109242 matches found
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh target.com About This script is intended to automate your reconnaissance process in an organized fashion by performing the...
HTMLawed
HTMLawed is ... ... a single-file, 45 kb PHP script that makes input text more secure, HTML standards-compliant, and suitable in general from the viewpoint of a web-page administrator, for use in the body of HTML, XHTML or XML documents. A simple HTMLTidy alternative, the htmLawed filter,...
cve-collector
CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...
cve-collector
CVE-Collector Pythonで書かれたシンプルな最新CVEコレクター 最新のCVE（Common Vulnerabilities and Exposures）情報を収集する方法は様々です。 このコードは、CVEコレクターを作成する際に、どのように収集するか、どの情報を含めるか、どのようにコーディングするかの指針を提供するために作成されました。 ここで提供されるコードは、CVEコレクターを実装する多くの方法のうちの1つです。 特定のWebサイトをクロールし、HTML要素を解析してデータを取得する方法を使用して記述されています。...
LANs.py
LANs.py NOTA Ya no mantengo esto. Recomiendo encarecidamente usar bettercap en su lugar para necesidades ARP y MITM. Encuentra automáticamente los usuarios más activos de WLAN, luego espía a uno de ellos y/o inyecta HTML/JS arbitrario en las páginas que visitan. Envenena individualmente las tabla...
CVE-2021-41074
CVE-2021-41074 CSRF en Qloapps HotelCommerce 1.5.1 Hay una vulnerabilidad de CSRF en HotelCommerce 1.5.1. Puede permitir que cualquier persona cambie el correo electrónico del administrador. Si un atacante consigue que un administrador haga clic en un documento HTML manipulado maliciosamente, pue...
CVE-2023-39144
CVE-2023-39144 Antecedentes Descubrí esta vulnerabilidad en mayo de 2023. Element55 produce software para oficinas legales para el seguimiento del tiempo. Este software extrae información de varias ubicaciones, como Exchange, SQL y Shoretel. Cronología 24 de mayo de 2023 - Reporté la vulnerabilid...
CVE-2021-43032
CVE-2021-43032 En XenForo ≤ 2.2.7, un actor de amenazas con acceso al panel de administración puede guardar payloads de cross-site scripting en cualquier función de la aplicación que acepte código HTML. Un payload colocado dentro de la funcionalidad 'Advertising' se ejecutará globalmente en el la...
CVE-2022-23808
Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...
lazyrecon
/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Uso ./lazyrecon.sh -d domain.com Para excluir subdominios específicos: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com Acerca de...
CVE-2025-44136
CVE-2025-44136 XSS no autenticado en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Cross Site Scripting XSS. El parámetro GET "layer" se refleja en un mensaje de error sin codificación HTML. Esto conduce a XSS y permite que un atacante no autenticado ejecu...
CVE-2018-5146
CVE-2018-5146 exp y poc poc.ogg : archivo poc construido por uno mismo cve-test2.html : archivo exploit crctest.exe: calcula el CRC32 del archivo ogg...
neto
Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...
LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability
Exploit Title: LetterPress CLICK THIS" in HTML Campaign Message input field and click on Save Campaign. 2. View the campaign and click on "CLICK THIS" hyperlink it will redirect to the 3rdparty site. Ex:evil.com...
wordlist_generator
wordlistgenerator La herramienta wordlistgenerator genera una lista de palabras única para tu objetivo utilizando las técnicas mencionadas en el video de tomnomnom "Who, What, Where, When". Toma URLs de gau para extraer directorios, nombres de archivo o palabras de las páginas. Como característic...
CVE-2024-26521
CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilidad de inyección HTML Página de inicio de sesión Como podemos ver, hay una página de inicio de sesión que cualquiera puede entender que existe una vulnerabilidad de inyección HTML en esta aplicación. Básicamente, en esta aplicación todos los archivos...
sanitize
Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...