Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

Atmail 6.5.0 - Cross-Site Scripting

Atmail 6.5.0 contains a cross-site scripting vulnerability in WebAdmin Control Pane via the format parameter to the default URI, which allows remote attackers to inject arbitrary web script or HTML via the “format” parameter. id: CVE-2021-43574 info: name: Atmail 6.5.0 - Cross-Site Scripting...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/directory.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "order" parameter. id: CVE-2018-7193 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

Odoo <= 15.0 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows remote attackers to inject arbitrary web scripts into the browser of a victim via a crafted link. This issue could lead to the execution of malicious scripts in the context of t...

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting

There is a Cross Site Scripting XSS vulnerability in the message parameter of index.php in PHPJabbers Ticket Support Script v3.2. id: CVE-2023-40753 info: name: PHPJabbers Ticket Support Script v3.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site...

2 Click Socialmedia Buttons < 0.34 - Cross-Site Scripting

A cross-site scripting vulnerability in libs/xing.php in the 2 Click Social Media Buttons plugin before 0.34 for WordPress allows remote attackers to inject arbitrary web script or HTML via the xing-url parameter. id: CVE-2012-4273 info: name: 2 Click Socialmedia Buttons 0.34 - Cross-Site Scripti...

lunar

LUNAR ロックダウンUNIX監査およびレポート バージョン 現在のバージョン 15.9.1 最新のバージョン情報については、lunar.sh および changelog を参照してください。 ライセンス CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ ここでサポート: https://ko-fi.com/richardatlateralblast 注意 このコードは監査モードでのみ実行してください（例：-a または --audit スイッチ）。...

cisco-CVE-2023-20198-tester

Cisco Tester：漏洞检测脚本 目录 概述 功能特性 前提条件 安装 使用方法 输出 贡献 概述 ciscotester.py 脚本旨在检测多个 IP 地址是否存在特定的 Cisco 漏洞（CVE-2023-20198）。它会向每个 IP 发送 HTTP 或 HTTPS POST 请求，并检查响应中是否包含特定字符串，以判断主机是否已被入侵。 功能特性 一次扫描多个 IP 地址。 支持 HTTP 和 HTTPS 协议。 根据预定义字符串识别已被入侵的主机。 将扫描结果连同时间戳保存到 CSV 文件中。 前提条件 Python 3.x requests Python 库 安装 克隆...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

spectre-meltdown-checker

Spectre & Meltdown Checker システムの、2018年初頭以降に公開された複数のTransient Execution関連CVEに対する耐性を評価し、その軽減方法をガイダンスする、自己完結型のシェルスクリプトです。 CVE一覧 CVE| 名称| 別名 ---|---|--- CVE-2017-5753| 境界チェックバイパス| Spectre V1 CVE-2017-5715| ブランチターゲットインジェクション| Spectre V2 CVE-2017-5754| Rogue Data Cache Load| Meltdown CVE-2018-3640| Rog...

Twitter-Info

Twitter Info Twitter アカウント情報を取得するシンプルな Python スクリプトです。以下を取得できます: 名前 フォロー中 フォロワー いいね アカウント作成日 プロフィール画像 ユーザー名またはプロフィールリンクだけで取得できます。 使い方 root@kitploit: python3 twitterinfo.py or 例 入力 root@kitploit: python twitterinfo.py ngll 出力 root@kitploit: Name: Nigella Tweets: 30 Following: 8 Followers: 4 Likes:...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger は、ポストエクスプロイテーションやフォレンジック目的で Linux スワップ分析を自動化する bash スクリプトです。スワップの抽出を自動化し、Linux ユーザー認証情報、Web フォームの認証情報、Web フォームのメールアドレス、HTTP ベーシック認証、WiFi SSID とキーなどを検索します。 ツールのダウンロードと実行 自分のマシンで 以下のコマンドを使用して、自分のマシンでスクリプトをダウンロードして実行します: root@kitploit: git clone...

wifi-passview

WiFi Passview WiFi Passview は、WiFi パスワードを数秒で簡単に復元できるオープンソースのバッチスクリプトベースのプログラムです。これは Windows OS のみに対応しています。基本的に、このスクリプトプログラムは webpassview や mailpassview などの他のパスビューソフトウェアと同じ機能を持っています。 免責事項 : WiFi Passview は悪意のある使用を目的としていません ！このプログラムは責任を持ってご使用ください！ 💖 紹介されたメディア...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...