NoXss

NoXss NoXss 是一款跨站脚本漏洞扫描器，支持反射型 XSS 和基于 DOM 的 XSS。它速度极快，适合测试数百万个 URL。已在 Bug Bounty 计划中发现了一些 XSS 漏洞。 功能特点 快速且适合测试数百万个 URL 支持基于 DOM 的 XSS（使用 Chrome 或 Phantomjs）和反射型 XSS 目前仅使用 8 个基于注入位置的 Payload（非模糊测试，更精准，更快） 异步请求（使用 gevent）和多进程 支持单个 URL、文件和来自 Burpsuite 的流量 基于接口的流量过滤 支持特殊头部（referer、cookie、自定义 token 等...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Existe una vulnerabilidad de cross-site scripting XSS reflejado en múltiples URL de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta a través de una URL manipulada. Nota: XSS también funciona cuando estas...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...

mqxss

mqxss v0.2 mqxss acts as a client to communicate with hooked browsers over MQTT The benefit to using this over beef or xsshunter is that besides hosting the js payload there is no infra setup, you can use a public broker however currently uses obfuscation, encryption is in the works. Hooked...

cve-2016-1764

Código de Exploit PoC para CVE-2016-1764 Recuperación de datos de iMessage en texto plano sin romper la criptografía Autores Shubham Shah de Bishop Fox Joe DeMesy de Bishop Fox Matthew Bryant CVE-2016-1764 Proveedor: Apple Fecha de publicación: 8 de abril de 2016 Fecha del parche: 21 de marzo de...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 Subida de Archivos - XSS Autor: Sergio Descripción: La vulnerabilidad de subida de archivos en RiteCMS 3.0 permite a un atacante local subir un archivo svg con contenido XSS. Vectores de ataque: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L Prueba de concepto: Creamos un archivo svg con el...

CVE-2025-51400

Título del Exploit: LiveHelperChat =4.61 - Cross Site Scripting XSS Almacenado a través de Mensajes Enlatados Personales Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Página web del proveedor:...

xsshunter-express

XSS Hunter Express Sets up in 5 minutes and requires no maintenance The fastest way to set up XSS Hunter to test and find blind cross-site scripting vulnerabilities. Setup Five minutes, try not to skim too much Requirements docker and docker-compose installed Host with at least 2 GB of RAM A...

CVE-2024-30956

CVE-2024-30956 Ver https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Vulnerabilidad de inyección de HTML XSS basado en DOM en TOWeb versión 5 p. ej. http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP navega a la URL y el código JS se ejecuta PD: src...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting en ConcreteCMS v.9.2.1 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los Códigos de seguimiento de cabecera y pie de página de SEO &...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Ejecución Remota de Código CVE-2019-18873, CVE-2019-18839 Se han encontrado múltiples vulnerabilidades de XSS almacenado en FUDforum 3.0.9 que pueden resultar en ejecución remota de código. XSS almacenado a través del nombre de usuario en el foro: Informaci...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31297 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software: https://angtech.org/product/view/3 Versión: 3.7...

CVE-2023-29489

CVE-2023-29489 exploit This script can exploit many website by CVE-2023-29489 XSS vuln Usage root@kitploit: python3 CVE-2023-29489.py list.txt My channel :...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice Stored Cross-Site Scripting XSS in Tax Rates Summary SolidInvoice is vulnerable to a Stored Cross-Site Scripting XSS issue in the Tax Rates Feature. An authenticated attacker can inject arbitrary JavaScript into the application, which will then execute in users'...

CVE-2022-1597

CVE-2022-1597 The plugin, used as a companion for the Discy and Himer themes, does not sanitise and escape a parameter on its reset password form which makes it possible to perform Reflected Cross-Site Scripting attacks Affected Plugins: WPQA history.pushState'', '', '/' Nuclei Template:...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2021-3441-check

HP CVE Check Una herramienta de inteligencia de amenazas en Python para automatizar el descubrimiento de IoC para CVE-2021-3441. Busque fácilmente objetivos en busca de indicadores de compromiso. root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| ||...

CVE-2022-39197-patch

Parche para CVE-2022-39197 Un parche temporal para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.BasicHTML. PS: algunas páginas que dependen de html no se renderizan correctamente por...