pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autor: Rohan Deshpande Cross-Site Scripting Almacenado Resumen El XSS almacenado Cross-Site Scripting es una vulnerabilidad de seguridad que ocurre cuando un atacante inyecta scripts maliciosos en una aplicación web, que luego se almacenan en el servidor y se sirven ...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

CVE-2022-33075

CVE-2022-33075 Título del Exploit: Zoo Management System 1.0 - Cross-Site-Scripting Almacenado XSS Fecha: 26/05/2022 Autor del Exploit: Angelo Pio Amirante Página del Proveedor: https://www.sourcecodester.com/ Enlace del Software:...

CVE-2023-50072

CVE-2023-50072 OpenKM 7.1.40 版本（dbb6e88，带专业扩展）中存在一个存储型跨站脚本（XSS）漏洞，允许经过身份验证的用户在文件上上传笔记，该笔记充当存储型XSS载荷。任何打开文档文件笔记的用户都将触发XSS。 易受攻击参数：text 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : FINAL Payload URL encoded : GET 请求在 http://localhost/openkm/rest/note/nodes/NODE-ID 上： root@kitploit: POST...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 Persistent XSS Suggested description: Application Server Version: 7.0.5 Seafile is vulnerable to Persistent XSS via share library functionality. Additional Information: Seafile is an open source, self-hosted file sync and share solution with high performance and...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...

lblfixer_cve_2023_28447

LabelGrup Networks, socio oficial de PrestaShop Módulo para PrestaShop 1.7.X para corregir la vulnerabilidad CVE-2023-28447 Smarty JavaScript XSS Para más información, consulta los siguientes enlaces: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub:...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Content - Name del menú Pages. Vectores de ataque: Scripting: una vulnerabilid...

CVE-2024-34469

CVE-2024-34469 La versión Rukovoditel hasta la 3.5.3 se ve afectada por un ataque de cross-site scripting XSS El payload puede incrustarse en dos lugares: en la página de registro y en la cuenta personal del usuario con cualquier privilegio. La vulnerabilidad está en el parámetro userphoto. 1...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autor: verifysecurity Al menos la versión de Webapp 1.6-46049 hasta 2.0.1.47791 está afectada. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2022-32988

CVE-2022-32988 受影响的产品 我们尚未测试除上述型号以外的华硕机型，但怀疑其他使用相同固件版本的型号也可能受影响。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概述 华硕路由器 Asus DSL-N14U-B1 1.1.2.3805 中存在存储型跨站脚本（XSS）漏洞，该漏洞通过每个包含存储字符串列表的 ".asp" 页面（如 AdvancedFirewallContent.asp、AdvancedKeywordFilterContent.asp）中的 "list" 参数（例如 filterlwlist、keywordrulelist...

-CVE-2021-41962

-CVE-2021-41962 Descripción Existe una vulnerabilidad de Cross Site Scripting XSS en Sourcecodester Vehicle Service Management System 1.0 a través del parámetro Owner fullname en un Send Service Request en vehicleservice. Información adicional N/A Tipo de vulnerabilidad Cross Site Scripting XSS...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD 在 WebVPN SAML SP ACS 端点 /+CSCOE+/saml/sp/acs 中存在反射型 XSS 漏洞。已在 cisco-sa-asaftd-xss-multiple-FCB3vPZe 中修补。 本仓库包含： xss.html — 针对授权目标的人工可验证 PoC。 src/ — 发现 + 范围感知验证管道。 docs/ — 方法论和道德规范。 管道功能 root@kitploit: ┌──────────┐ ┌──────────────┐ ┌────────────────────┐...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS reflejado en un sistema de reserva de citas en línea CVE-ID : CVE-2025-46181 Descubierto por : Shemkumar P shemkumar.github.io Tipo de vulnerabilidad : Cross-Site Scripting XSS reflejado Severidad : Media Estado : Divulgado, CVE asignado por MITRE ✨ Descripción Existe una...

CVE-2024-50335

CVE-2024-50335: XSS autenticado en el campo "Publish Key" que permite la creación no autorizada de usuarios administradores Resumen El campo "Publish Key" en la página Edit Profile de SuiteCRM es vulnerable a Cross-Site Scripting Reflejado XSS, lo que permite a un atacante inyectar código...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad XSS almacenada puede llevar a la ejecución remota de código en el plugin Woody Ad Snippets de WordPress más de 90,000...

soplanning-1.52-exploits

漏洞标题：SOPlanning v1.52.00 'groupesave.php' XSS（反射型XSS） 应用程序：SOPlanning 版本：1.52.00 日期：2024年4月22日 漏洞作者：Joseph McPeters Liquidsky 供应商主页：https://www.soplanning.org/en/ 软件链接：https://sourceforge.net/projects/soplanning/ 测试平台：Linux CVE：CVE-2024-33724...