CVE-2024-6050

CVE-2024-6050 Reflected XSS in SOWA OPAC Version: from 4.0 before 4.9.10, from 5.0 before 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

sobelow

Sobelow Sobelow es una herramienta de análisis estático enfocada en la seguridad para Elixir y el framework Phoenix. Para los investigadores de seguridad, es una herramienta útil para obtener una visión rápida de los puntos de interés. Para los mantenedores de proyectos, se puede usar para preven...

automatic-api-attack-tool

Herramienta Automática de Ataque a APIs La herramienta de ataque a API personalizable de Imperva toma una especificación de API como entrada, y genera y ejecuta ataques basados en ella como salida. La herramienta es capaz de analizar una especificación de API y crear escenarios de ataque de fuzzi...

XSSCon

Un potente escáner XSS hecho en Python 3.7 Instalación Requisitos: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 Comandos: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 En versiones de jQuery mayores o iguales a 1.2 y anteriores a 3.5.0, pasar HTML de fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery es decir, .html, .append y otros puede ejecutar código no confiable. Este...

detectXSSlib

detectXSSlib Carpetas del proyecto: detectxsslib - biblioteca principal consulte ReadMe.txt para obtener más información modules - módulos de servidor que usan detectxsslib test - conjuntos de URL utilizadas para la verificación de la biblioteca tools - herramientas de línea de comandos que usan...

SSRFire

SSRFIRE Un buscador automatizado de SSRF. Solo dale el nombre del dominio y tu servidor y ¡relájate! ; También tiene opciones para encontrar XSS y redirecciones abiertas. Sintaxis ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- El dominio que quieres proba...

CVE-2021-40223

CVE-2021-40223 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : XSS Almacenado Solución : Actualizar a la revisión de software V3.17.10 o posterior Resumen : La aplicación web no sanitiz...

CVE-2025-46173

CVE-2025-46173 - Stored Cross-Site Scripting XSS in Online Exam Mastering System 1.0 📌 Summary CVE-2025-46173 is a stored Cross-Site Scripting XSS vulnerability discovered in the Online Exam Mastering System 1.0 by code-projects. The vulnerability exists in the feedback.php component where user...

Vulnerable-Web-Application

Vulnerable Web Application What is Vulnerable-Web-Application Vulnerable-Web-Application is a website that is prepared for people who are interested in web penetration and who want to have information about this subject or to be working. In fact, the website is quite simple to install and use...

webpwn3r

webpwn3r Este proyecto no ha sido mantenido durante años, y fue escrito cuando empecé a aprender Python, pero aun así a la gente le gusta :D. solo soporta python2.7 WebPwn3r - Escáner de seguridad de aplicaciones web. Por Ebrahim Hegazy - @Zigoo0 Agradecimientos: @lnxg33k, @dia2diab @Aelhemily,...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS Reflejado a RCE Autor del Exploit: Bobby Cooke boku Estadísticas de Vulnerabilidad OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' - Tipo 1...

Pybelt

NOTA: Este proyecto ya no se actualiza, este será el último push a este proyecto. Si deseas más información, no dudes en enviarme un mensaje en Twitter: @staysalty Pybelt Pybelt es un cinturón de herramientas de hacker de código abierto completo con: Un escáner de puertos Escáner de inyección SQL...

XanXSS

XanXSS XanXSS es una herramienta de búsqueda de XSS reflejado DOM próximamente que crea payloads basados en plantillas. A diferencia de otros escáneres XSS que simplemente recorren una lista de payloads, XanXSS intenta hacer que el payload sea no identificable, por ejemplo: root@kitploit:...

CVE-2025-51403

Título del Exploit: LiveHelperChat =4.61 - Cross Site Scripting XSS Almacenado a través del campo Alias Nick de Asignación de Departamento Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Página del proveedor:...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS Este problema fue causado por la falta de desinfección de los datos pasados a la función "preview". Este problema se ha corregido en CKEditor 4 en la versión 4.24.0-lts. Versiones afectadas 4.24.0-lts Aviso...

Metadata-Attacker

Metadata-Attacker Con este pequeño conjunto de herramientas de pentesting de código abierto, puedes crear un archivo de imagen .jpg, audio .mp3 o video .mp4 que contenga metadatos personalizados o un conjunto de vectores de cross-site scripting para probar cualquier servicio web frente a posibles...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...

CVE-2025-59712_CVE-2025-59713

PoC for CVE-2025-59712 and CVE-2025-59713 This PoC provides an automated script to exploit CVE-2025-59712 XSS in User-Agent header and CVE-2025-59713 unsafe deserialization. Context These two vulnerabilities were discovered by Synacktiv during vulnerability research on the Snipe-IT software...