CVE-2024-6050

CVE-2024-6050 Отражённый XSS в SOWA OPAC Версия: с 4.0 до 4.9.10, с 5.0 до 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2025-51403

Titre de l'exploit: LiveHelperChat =4.61 - Cross Site Scripting XSS stocké via le champ Alias Nick de l'affectation de département Date: 09/06/2025 Auteur de l'exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Page d'accueil du fournisseur:...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Téléchargement de fichier sans restriction dans la fonctionnalité de téléchargement de gros fichiers dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24 permet aux attaquants non authentifiés d'effectuer des attaques de...

CVE-2024-5420-XSS

Description Une vulnérabilité a été découverte dans utnserver Pro, utnserver ProMAX et INU-100 version 20.1.22 et antérieures, affectant le paramètre de description de l'appareil dans l'interface web. Cette faille permet un cross-site scripting XSS stocké, permettant aux attaquants d'injecter du...

CVE-2026-77820 WPComplete <= 2.9.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'empty' Shortcode Attribute

The WPComplete plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'empty' Shortcode Attribute in all versions up to, and including, 2.9.9.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

EUVD-2026-83465

The WPComplete plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'empty' Shortcode Attribute in all versions up to, and including, 2.9.9.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...

CVE-2026-77820

WPComplete is a WordPress plugin vulnerable to Stored Cross-Site Scripting (XSS) via the 'empty' Shortcode Attribute in all versions up to and including 2.9.9.0 . The root cause is insufficient input sanitization and output escaping . Attackers with contributor-level access or higher can inject a...

Pybelt

REMARQUE : Ce projet n'est plus mis à jour, ce sera le dernier push sur ce projet, si vous souhaitez plus d'informations, n'hésitez pas à me contacter sur Twitter : @staysalty Pybelt Pybelt est une boîte à outils open source pour hackers, comprenant : Un scanner de ports Un scanner d'injection SQ...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

compaXSS

CompaXSS Contourner les XSS réfléchies Cross-site scripting ======= root@kitploit: Exemple : python compaxss.py --url https://support.snapchat.com/login?next=-run Développeurs Jose Pino - @jofpin Juan Eljach - @juaneljach...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Avis de sécurité : Cross-Site Scripting stocké via les messages de l'agent conduisant au vol de jeton de session openclaw-dashboard Titre : XSS stocké sur OpenClaw Dashboard via le champ de session lastMessage ID CVE : CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard Résumé La...

EUVD-2026-83458

SiYuan through 3.8.4 renders notebook names as raw HTML in the Daily Note picker dialog without escaping, allowing stored cross-site scripting in the Electron renderer. Attackers can create notebooks with HTML payloads in names that execute JavaScript with Node.js access when the picker opens,...

EUVD-2026-83459

SiYuan through 3.8.4 fails to escape heading style attributes when rendering outline and bookmark dock HTML, allowing stored cross-site scripting. Attackers can supply crafted notebooks or call administrative endpoints to inject malicious style values that execute in the Electron renderer with fu...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn Souvenez-vous de la bouche sale de cette personne Oui, c'était une blague hier. Amusez-vous bien...

malicious-pdf

Générateur de PDF malveillant ☠️ Génère 67 fichiers PDF de test malveillants pour tester les rappels phone-home, les SSRF, XSS, XXE, le vol d'identifiants NTLM, et l'exfiltration de données dans les visualiseurs PDF, les convertisseurs et les applications web. Peut être utilisé avec Burp...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

CVE-2021-31589

Badges Licence MIT Installation Installer cve-2021-31589 avec npm root@kitploit: npm install cve-2021-31589 -g Utilisation Exemple pour une URL unique root@kitploit: cve-2021-31589 -u http://example.com Utilisation Exemple pour une liste d'URLs root@kitploit: cve-2021-31589 -l urls.txt -o out.txt...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Téléchargement de fichiers sans restriction dans la fonctionnalité de téléchargement de fichiers volumineux dans /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS versions = 1.11.24 permet aux attaquants non authentifiés de réaliser des attaques de Cross...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Межсайтовый скриптинг XSS с сохранением Экземпляр межсайтового скриптинга XSS с сохранением присутствует на нескольких страницах версии 2.0.0 Chikitsa Patient Management System, что позволяет выполнять произвольный JavaScript в браузере...