toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2021-3441-check

HP CVE Check Una herramienta de inteligencia de amenazas en Python para automatizar el descubrimiento de IoC para CVE-2021-3441. Busque fácilmente objetivos en busca de indicadores de compromiso. root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| ||...

CVE-2022-39197-patch

Parche para CVE-2022-39197 Un parche temporal para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.BasicHTML. PS: algunas páginas que dependen de html no se renderizan correctamente por...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overvi...

CVE-2024-34831

Vulnerabilidad XSS CVE-2024-34831 en GibbonEdu Core v26.0.00 que conduce a escalada de privilegios Gibbon es un impresionante sistema de gestión escolar completo de código abierto. Se está invirtiendo mucho esfuerzo en renovar la antigua base de código. Autor: Christian Bajada 1. Vulnerabilidad E...

XSSFuzzer

XSS Fuzzer XSS Fuzzer es una aplicación simple escrita en HTML/JavaScript/CSS plano que genera payloads XSS basados en vectores definidos por el usuario utilizando múltiples marcadores de posición que se reemplazan con listas de fuzzing. Ofrece la posibilidad de generar los payloads como texto...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Title en My Preferences - Manage Shortcuts Vectores de Ataque:...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS Múltiple en los parámetros “firstname”, "lastname", "middlename", "contact" o “address” Descripción : Múltiples vulnerabilidades de Cross-Site Scripting XSS en /customersupport/ajax.php?action=savecustomer en...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

CVE-2024-23995

Beekeeper-Studio PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23995. 1. Resumen de la vulnerabilidad: Sujeto de la vulnerabilidad: RCE a través de XSS Versión vulnerable: = Beekeeper-Studio-4.1.13 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - Vulnerabilidad de cross-site scripting XSS en /index.php/history - campo vulnerable: "Customer's Name". Descripción : Se descubrió que Book Store Management System v1.0 contiene una vulnerabilidad de cross-site scripting XSS en...

traxss

Traxss Escáner Automatizado de Vulnerabilidades XSS | Escrito en Python3 | Utiliza Selenium Headless Forks DEMO Antecedentes ¡Traxss es un proyecto de Hacktoberfest! Si buscas un lugar para contribuir, siéntete libre. Traxss es un framework automatizado para escanear URLs y páginas web en busca d...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

moodle-cve

Creación del desafío Inspiración moodle CVE-2025-26529: envenenamiento de registros de administrador para toma de control total de la cuenta de administrador @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

xsser

XSSER Presentación De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demostración Versión 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versión 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versión 2.75 - 2017: Ninguna...

CVE-2025-55287-POC

CVE-2025-55287-POC El Cross-Site Scripting Almacenado autenticado XSS en la aplicación Genealogy anterior a 4.4.0 permite la ejecución arbitraria de JavaScript y la escalada de privilegios desde el rol Editor+ a Administrador. Resumen Tipo de vulnerabilidad: Cross-Site Scripting Almacenado CWE-79...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "Address" de la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 de Customer Support System. U...