CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilidad XSS Reflejado en HotelDruid 3.0.7 Descripción Vulnerabilidad de Cross Site Scripting en DigitalDruid HotelDruid v.3.0.7 permite a un atacante ejecutar código arbitrario y obtener información sensible a través del parámetro ripristinabackup en el endpoint...

CVE-2025-59712_CVE-2025-59713

PoC for CVE-2025-59712 and CVE-2025-59713 This PoC provides an automated script to exploit CVE-2025-59712 XSS in User-Agent header and CVE-2025-59713 unsafe deserialization. Context These two vulnerabilities were discovered by Synacktiv during vulnerability research on the Snipe-IT software...

CVE-2024-7124

CVE-2024-7124 XSS Reflejado en DInGO dLibra desde 6.0 hasta 6.3.20 La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web en el software DInGO dLibra, en el parámetro 'filter' en el endpoint 'indexsearch', permite un Cross-Site Scripting reflejado XSS. U...

CVE-2023-44812

CVE-2023-44812 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro adminredirecturl de la función de inicio de sesión de usuario de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión del administrador y suplantar su cuenta mediante una URL manipulada...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

Stored XSS exploit in TYPO3 HTML Sanitizer CVE-2023-47125 Description DOM processing instructions are not handled correctly. This allows bypassing the cross-site scripting mechanism of typo3/html-sanitizer. Vuln versions = 1.0.0, = 2.0.0,...

XSS-Scanner

XSS Scanner Cross-Site Scripting XSS es una de las vulnerabilidades de aplicaciones web más conocidas. Incluso tiene un capítulo dedicado en el proyecto OWASP Top 10 y es una vulnerabilidad muy buscada en programas de bug bounty. El escáner recibe un enlace del usuario y analiza el sitio web en...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS almacenado en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código...

CVE-2025-44998

CVE-2025-44998 Resumen Una vulnerabilidad de cross-site scripting XSS almacenado en el componente /tinyfilemanager.php de TinyFileManager v2.4.7 permite a los atacantes ejecutar JavaScript o HTML arbitrario mediante la inyección de un payload manipulado en el parámetro js-theme-3. PoC Para...

shadow-workers

Shadow Workers Información Shadow Workers es un C2 y proxy gratuito y de código abierto diseñado para probadores de penetración que ayuda en la explotación de XSS y Service Workers SW maliciosos. Una explotación exitosa permite navegar en la aplicación objetivo como las víctimas, siempre que el S...

CVE-2025-44108-SXSS

CVE-2025-44108 - Vulnerabilidades de Cross-Site Scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

ThingsBoard-IoT-Platform-CVE-2024-55466

Escalada de privilegios en ThingsBoard mediante XSS almacenado Mientras experimentaba con tecnología IoT, encontré una vulnerabilidad en la aplicación Thingsboard que permitía vías para la escalada de privilegios. Thingsboard es una aplicación de código abierto que permite la gestión de...

CVE-2024-37383-exploit

Título del Exploit: Exploit para Roundcube mail server para CVE-2024-37383 XSS Almacenado Google Dork: Autor del Exploit: AmirZargham Página del Proveedor: Roundcube - Free and Open Source Webmail Software Enlace del Software: Releases · roundcube/roundcubemail Versión: Versión del cliente...

CVE-2021-31589

Badges 许可证 MIT 安装 使用 npm 安装 cve-2021-31589 root@kitploit: npm install cve-2021-31589 -g 用法 单 URL 示例 root@kitploit: cve-2021-31589 -u http://example.com 用法 URL 列表示例 root@kitploit: cve-2021-31589 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 你好，karthithehacker .-----------------------------...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en ConcreteCMS v.9.2.1 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo SEO - Extra de Page Settings. Vectores de ataque: Scripting. Una...

CVE-2024-27665

CVE-2024-27665 Unifiedtransform v2.X es vulnerable a Cross-Site Scripting XSS Almacenado mediante la función de carga de archivos en el módulo Syllabus. Vendor: https://github.com/changeweb/Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación y navegue al módulo Academic. Paso 2: Cree...

CVE-2022-28078

CVE-2022-28077 Sistema de Gestión de Cobranza de Propietarios de Viviendas 1.0 - XSS Reflejado Título del Exploit: Sistema de Gestión de Cobranza de Propietarios de Viviendas 1.0 - XSS Reflejado Fecha: 2022-05-06 CVE: CVE-2022-28078 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor:...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- XSS reflejado encontrado en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a múltiples vulnerabilidades XSS. Estas vulnerabilidades podrían permitir a atacantes remotos autenticados inyectar script web o HTML arbitrario. Este es mi tercer repositorio. No me golpeen si no...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker Vulnerabilidades solo para educación: @ryancooley @velkymx @nolanpro @caleeli instala ProcessMaker 4 Core Docker Instance desde este repositorio: https://github.com/ProcessMaker/pm4core-docker esta es la última versión de pm docker PMVERSION=4.1.21, la...

the-book-of-secret-knowledge

"El conocimiento es poderoso, ¡ten cuidado cómo lo usas! " Una colección de listas inspiradoras, manuales, chuletas, blogs, trucos, one-liners, herramientas CLI/web y más. 📔 ¿Qué es? Este repositorio es una colección de diversos materiales y herramientas que uso a diario en mi trabajo. Contiene...

cve-2025-0133

Herramienta de Detección de XSS Reflejado CVE-2025-0133 Autor : Derek Odiorne Fecha : 2025-05-23 Severidad : Media Probado Contra : Portal GlobalProtect de Palo Alto Networks PAN-OS 📌 Resumen Este script realiza pruebas seguras y autorizadas para la vulnerabilidad CVE-2025-0133 , un problema de...