EUVD-2026-91368

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomTamano” parameter is affected – endpoint “/es/companysizemployees/update”...

CVE-2026-59667

The Repasat application contains a Cross-Site Scripting (XSS) vulnerability (CWE-79). The issue exists in the "nomTamano" parameter within the "/es/companysizemployees/update" endpoint. Successful exploitation could allow an attacker to deceive a user into executing arbitrary code within their br...

CVE-2026-59666 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomOrigen” parameter is affected – endpoint “/es/origins/store”...

EUVD-2026-91331

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “nomGrupoEmpresarial” parameter is affected – endpoint "/es/corporategroups/update/246”...

CVE-2026-59671 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The endpoint “/es/datatables/getemployeetypesdatatable” is affected...

CVE-2026-59669 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

PS5_Relapse_Exploit_selfhost

Relapse on CasaOS This repository packages Relapse-Exploit...

osintnet-public

OsintNET 是一个基于浏览器的 OSINT 平台，用于域名情报、网站风险扫描、SERP 发现、电子邮件与用户名 OSINT、图像情报、图像真实性检查以及 AI 图像检测。 网站 · OSINT 工具 · 最佳 OSINT 工具 · AI OSINT 工具 · llms.txt · AI 提示映射 OsintNET - OSINT 平台、域名情报、网站风险扫描器与 AI 图像检测器 OsintNET 是一个基于网页的开源情报平台，用于授权的公开信号分析。它结合了域名情报、被动网站风险扫描、SERP 发现、深度 OSINT...

https-everywhere

HTTPS Everywhere 更新信息 ⚠️ 该项目已不再维护或更新。请卸载并引导用户参考下方建议，通过浏览器原生方式默认启用 HTTPS。 你不再需要 HTTPS Everywhere 来默认设置 HTTPS！主流浏览器现已原生支持仅 HTTPS 模式。 点击此处了解如何开启该功能。 此扩展将于 2023 年 1 月停止使用。 HTTPS Everywhere 入门指南 HTTPS Everywhere 是一款 Firefox、Chrome 和 Opera 扩展，可加密您与许多主流网站的通信，使您的浏览更加安全。加密网络：立即安装 HTTPS Everywhere。 针对用户...

chromebackdoor

Chrome浏览器后门 视频 安装文本 V 3.0 安装视频 旧版 Binder指南 模块指南 表单抓取插件 Facebook MessengerSpy插件 Jabber通知器/隐藏面板 Windows感染 橡胶鸭载荷 要求： pip install crxmake wine32 开始 python chromebackdoor.py user: root pass: toor KALI LINUX chromebackdoor v3 网页浏览器感染 windows感染 提醒：未经授权渗透、监控计算机系统是违法行为 提醒：未经授权渗透、监控计算机系统是犯罪...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

firefox_tunnel

firefoxtunnel 使用 Firefox 建立隧道以进行远程通信的方法。 有效载荷的输入输出使用 cookie.sqlite 和带有自动提交功能的 HTML 与 JavaScript，浏览器以隐藏模式运行。 阅读文档： https://medium.com/code-fighters/firefox-tunnel-to-bypass-any-firewall-bc6f8b432980 运行 PoC 的步骤：...

ReelPhish

ReelPhish 使用说明： 此工具随 FireEye 博客文章一同发布。博客文章可通过以下链接查看：https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html 安装步骤 1. 需要安装最新版本的 Python 2.7.x。 2. 安装 Selenium，这是运行浏览器驱动所需的依赖项。 pip install -r requirements.txt 3...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — UC Browser for Android 通用 XSS UXSS CVE-2026-78997 的 PoC 材料 — UC Browser for Android（com.UCMobile.intl，版本 13.7.8.1314）中的通用跨站脚本漏洞，由 Omri Inbar Novee 披露。 在桥接白名单域名 mtmsg.uc.cn 上的反射型 XSS 可获取特权 ucapi JavaScript 桥接的访问权限。account.openLoginWindow 桥接 API 将攻击者控制的 JavaScript...

Digital-Privacy

English | 简体中文 世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是防止当局阅读你的文件. Bruce Schneier《应用密码学》 项目起因 : 为了保护自己的隐私,慢慢的开始学习与收集各种手段方法、网站、工具,我把这种行为称作数字洁癖.这些手段方法藏着掖着也不能当传家宝,那干脆就分享出来造福大众. 涉及内容 : 个人敏感信息查询,保护措施,开源信息收集OSINT对抗 事件集合 : 还不清楚严重性？进来了解近年来的数据泄露、供应链污染事件:Dork-Admin 项目地址 : https://github.com/ffffffff0x/Digital-Privac...

peeko

peeko 版本： v1.1 peeko 是一款基于浏览器的 XSS 驱动的 C2（命令与控制）工具，利用受害者的浏览器作为内网中的隐蔽代理。 通过注入的 XSS 载荷，peeko 会与中心服务器建立 WebSocket 连接，使攻击者能够远程控制受害者的浏览器，向内部服务发送请求、扫描网络、窃取数据，甚至执行任意 JavaScript——全程无需投放任何二进制文件。 功能特性 基于 WebSocket 的攻击者与受害者通信 受害者浏览器可获取内部 URL，并扫描 IP 段与端口 简洁的控制面板，支持： 受害者选择器 手动 URL 获取 IP 与端口范围扫描器 自定义 JS...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

skyvern v1.0.55

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

Source

LibreWolf 源码仓库 本仓库包含构成 LibreWolf 的所有补丁和主题，以及构建 LibreWolf 的脚本和 Makefile。此外还有设置仓库，其中包含 LibreWolf 的首选项。 LibreWolf 概览 graph LR FFSRCFirefox 源码 FFSRC--源代码压缩包---Source subgraph librewolf-community/ Settings设置--"librewolf.cfgpolicies.json"--Source Website网站- 文档- 常见问题 subgraph browser/ Source源码- 补丁- 主题-...