0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Cross-site scripting Labs für Webanwendungssicherheits-Enthusiasten Liste der Challenges : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 1...

svg-cheatsheet

SVG SSRF Spickzettel Hosts, die SVG verarbeiten, können aufgrund des umfangreichen Funktionsumfangs von SVG potenziell anfällig für SSRF, LFI, XSS und RCE sein. Alle diese Methoden geben eine URI an, die absolut oder relativ sein kann. Datei- und HTTP-Protokoll sind wichtig zu testen, aber je nac...

nes-vuetify-cve-2025-1461

Vuetify VCalendar XSS-Schwachstellen-POC CVE-2025-1461 Dieses Repository enthält einen Proof of Concept, der die XSS-Schwachstelle in Vuetifys VCalendar-Komponente demonstriert, insbesondere in der Prop eventMoreText. Schwachstellendetails CVE-ID : CVE-2025-1461 Betroffene Versionen : =2.0.0 3.0....

CVE-2025-30349

Vulnerabilità Horde IMP – offuscamento tramite codifica HTML – payload XSS Horde 5.2.23; IMP 6.2.27 I dettagli della vulnerabilità sono spiegati nel file Details.md. La PoC crea e invia un'email con il payload che sfrutta la vulnerabilità al destinatario. Questo tipo di email deve essere...

XSSCon

Un potente scanner XSS realizzato in Python 3.7 Installazione Requisiti: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Comandi: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server Utilizzo root@kitploit: $ docker-compose up Utilizzo da Docker Hub root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-and-CVE-2023-24204 Introduzione Nel panorama in continua evoluzione della cybersecurity, le applicazioni web rimangono un obiettivo primario per gli attaccanti che cercano di sfruttare le vulnerabilità. Recentemente, sono state scoperte due vulnerabilità critiche nel SourceCodester...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC per CVE-2015-9251 jQuery precedente alla 3.0.0. CVE-2015-9251 - PoC Exploit Questo repository contiene una Proof of Concept PoC per la vulnerabilità CVE-2015-9251 nella libreria jQuery. La vulnerabilità consente un attacco di Cross-Site Scripting XSS trami...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

cpanel_xss_2023

Informazioni sullo strumento ⚒️ cpanelxss2023 è un semplice script Python progettato per individuare la vulnerabilità CVE-2023-29489 e la sua sfruttabilità in cpanel. Funzionalità ⚙️ Scansione CVE-2023-29489: Identifica e scansiona la vulnerabilità CVE-2023-29489 e il suo sfruttamento. Input URL:...

CVE-2021-42558

CVE-2021-42558: Mehrere Cross-Site-Scripting-Schwachstellen in MITRE Caldera Caldera Versionen =2.8.1 enthält mehrere reflektierte, persistente und Self-XSS-Schwachstellen, die sowohl von authentifizierten als auch nicht authentifizierten Angreifern ausgenutzt werden können. Offenlegung durch den...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail In Roundcube-Versionen vor 1.4.5 und 1.3.12 besteht eine Cross-Site-Scripting-Sicherheitslücke XSS. Durch Ausnutzung des Parsens von „text/xml“-Anhängen kann ein Angreifer den Roundcube-Skriptfilter umgehen und...

CVE-2020-12625

CVE-2020-12625: Cross-Site Scripting tramite allegato HTML malevolo in Roundcube Webmail Esiste una vulnerabilità di Cross-Site scripting XSS nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Sfruttando l'elemento XML "" in un'email con un allegato "text/html", un attaccante può...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitato tramite pagina "Proxy Error" in Apache HTTP Server In Apache HTTP Server 2.4.0-2.4.39, è stato segnalato un problema di cross-site scripting limitato che interessava la pagina di errore di modproxy. Un aggressore potrebbe causare la deformazione del...

CVE-2026-11747

Seres Software syWEB is affected by a Reflected XSS vulnerability caused by improper neutralization of user-supplied input during web page generation. The flaw affects versions through 27082026 . An attacker who lures a user into a crafted link can execute script in the victim's context, with a c...

CVE-2026-11747 Reflected XSS in Seres Software's syWEB

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Seres Software syWEB allows Reflected XSS. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported...

EUVD-2026-67134

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Seres Software syWEB allows Reflected XSS. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2020-17453-PoC

CVE-2020-17453 La console di gestione WSO2 fino alla versione 5.10 permette XSS tramite il parametro msgId in carbon/admin/login.jsp. PoC Prova del concetto root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Scopritori Nome: Jackson Henry...

CVE-2020-3580

CVE-2020-3580 Zusätzliche Exploits für XSS in Cisco ASA-Geräten, entdeckt von PTSwarm Verwendung Stage Adresse ändern Demonstrieren Anmelden bei Cisco ASA WebVPN Besuchen Sie die bereitgestellte schädliche Seite Stellen Sie Ihre Anmeldedaten wieder her Patchen ; Beispiel / Ergebnis...