webpwn3r

webpwn3r Ce projet n'est pas maintenu depuis des années et a été écrit quand j'ai commencé à apprendre Python, mais les gens l'apprécient encore :D. Il ne supporte que python2.7. WebPwn3r - Scanner de Sécurité d'Applications Web. Par Ebrahim Hegazy - @Zigoo0 Remerciements : @lnxg33k, @dia2diab...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Отчёт об уязвимости официального сайта Нью-Джерси Атрибут data-target уязвим для атак с использованием межсайтового скриптинга Cross-Site Scripting. Test РЕКОМЕНДАЦИЯ Исправление этой конкретной проблемы может заключаться в изменении функции getTargetFromTrigger...

CVE-2022-34962

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Explication de la vulnérabilité : Il a été découvert qu'OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS contenait une vulnérabilité de type cross-site scripting stocké XSS via le module Group Timeline. Vecteurs d'attaque : L'attaquan...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees XSS stocké v3.0 Auteur: Sergio Description: Vulnérabilité de type Cross Site Scripting dans GDidees v.3.0 permet à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans le titre de la page. Vecteurs d'attaque: Scripting. Une vulnérabilité dans...

CVE-2021-40223

CVE-2021-40223 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия оборудования : V3.00 Тип атаки : Хранимый XSS Решение : Обновите ПО до версии V3.17.10 или новее Краткое описание : Веб-приложение не очищает пользовательский ввод в диалоге...

SSRFire

SSRFIRE Un outil automatisé de recherche de SSRF. Donnez simplement le nom de domaine et votre serveur et relaxez ! ; Il offre également des options pour trouver des XSS et des redirections ouvertes. Syntaxe ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com ---...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - Vulnérabilité de Cross-Site Scripting XSS dans le champ/paramètre "email" sur la page "customerlist" Description : Customer Support System 1.0 est vulnérable à une XSS stockée. Une vulnérabilité XSS existe dans la version 1 du Customer Support System. ...

CVE-2020-18325

Множественная уязвимость межсайтового скриптинга XSS существует в панели конфигурации Intelliants Subrion CMS v4.2.1. Описание Subrion CMS легко устанавливается и прост в управлении. Используйте его как отдельное приложение или в сочетании с другими приложениями для создания сайтов начального,...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE File Upload XSS - WBCE v1.6.1 Auteur: Sergio Description: Vulnérabilité de téléchargement de fichier dans WBCE v.1.6.1 permet à un attaquant local de télécharger un fichier pdf avec XSS caché. Vecteurs d'attaque: Une vulnérabilité dans le nettoyage des téléchargements de fichiers média perme...

bugbounty_tools

bugbountytools Коллекция скриптов и инструментов, используемых в ходе bug bounty работы. Здесь будут располагаться мои скрипты автоматизации, созданные для личного использования и иногда публикуемые Контакты: По вопросам, комментариям или запросам напишите пост в мой аккаунт X не в личные...

xssmap

Mise à jour du 20/08/2020 Il y a encore beaucoup de bugs, donc je prendrai le temps de les corriger bientôt, alors continuez à mettre à jour s'il vous plaît. XSSMAP Détecte les vulnérabilités XSS dans les applications Web L'utilisation imite sqlmap, et si vous connaissez sqlmap, vous pouvez...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS vers RCE, Wonder CMS 3.2.0 = 3.4.2 Utilisation root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your...

CVE-2024-34225

Système de gestion de laboratoire informatique utilisant PHP et MySQL 1.0 Soumis par : Kha Do Vulnérabilité Cross Site Scripting Description La vulnérabilité Cross Site Scripting dans php-lms/admin/?page=systeminfo du Système de gestion de laboratoire informatique utilisant PHP et MySQL 1.0 perme...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Уязвимость отраженного межсайтового скриптинга XSS существует в нескольких URL mooSocial v3.1.8, что позволяет злоумышленникам похищать сессионные cookie пользователя и выдавать себя за его учетную запись с помощью специально сформированного URL. Примечание: XXS такж...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Description CVE-2026-0594 est une vulnérabilité critique de Cross-Site Scripting XSS réfléchie trouvée dans le plugin WordPress List Site Contributors. Cet exploit automatise la découverte de endpoints vulnérables via l'API REST WordPress wp-jso...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Неаутентифицированное хранимое межсайтовое скриптовое внедрение URL плагина https://wordpress.org/plugins/wp-stats/ Описание Неаутентифицированное отражённое XSS в GET-параметре statsauthor функции statspage. Фильтр очистки striptags применяется до urldecode, что...

CVE-2024-41503

CVE-2024-41503 CVE : CVE-2024-41503 Logiciel : Jetimob Plataforma Imobiliaria CRM/ERP/CMS Version : 20240627-0 Vulnérabilité : Cross-Site Scripting stocké XSS Description : La fonction « Busca » recherche utilisée dans toute l’application contient une option de filtre qui peut être enregistrée —...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - Outil simple de preuve de concept 🛠 À propos de cette application Cet outil présente une preuve de concept technique PoC pour le problème de sécurité CVE-2026-2472. Ce problème affecte le SDK Python Vertex AI de Google Cloud Platform. Il s'agit d'une...