CVE-2023-50132

CVE-2023-50132 Descripción sugerida Sourcecodester School Visitor Log e-book v1.0 es vulnerable a Cross Site Scripting XSS. Información adicional enlace de youtube: https://youtu.be/W7Oen8rs64 Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto https://www.sourcecodester.com/...

CVE-2023-4771

Vulnerabilidad de Cross-site scripting en CKEditor en el ejemplo AJAX PoC CVE-2023-4771 Vulnerabilidad de Cross-site scripting XSS en CKEditor 4 en el ejemplo AJAX Este documento describe cómo realizar una vulnerabilidad XSS CVE-2023-4771 usando CKEditor. Asegúrese de que todo lo siguiente se hag...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Exploit Resumen Este repositorio contiene una prueba de concepto del exploit para CVE-2024-42008 , una vulnerabilidad de Cross-Site Scripting XSS en la aplicación webmail RoundCube. Este exploit está diseñado con fines educativos y para entornos de pruebas de...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell 测试版本： Webmin 1.973（GitHub最新版本 2021/03/07） 攻击类型： 远程 影响： 远程命令执行 漏洞利用POC代码： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商：...

DeimosC2

DeimosC2 Deimos 状态: 已废弃 DeimosC2 已不再维护，并且存在已知的 XSS 漏洞 CVE-2025-26244。 感谢 JaRm222 发现该漏洞并通知我们。他的漏洞分析文章可在此处找到。 DeimosC2 是一款后渗透命令与控制（C2）工具，利用多种通信方式来控制已被入侵的机器。DeimosC2 的服务端和代理已在 Windows、Darwin 和 Linux 上测试并正常运行。它完全使用 Golang 编写，前端采用 Vue.js。 监听器功能 每个监听器拥有独立的 RSA 公钥和私钥，用于加密代理通信 动态即时生成代理 监听器及其关联代理的图形化地图 代理...

CVE-2023-45857-Demo

Demo para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar en el dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Comprobar en las herramientas de desarrollo del navegador que la cookie XSRF-TOKEN se ha establecido...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 root@kitploit: site:example.com -www -shop -share -ir -mfa PHP扩展带参数 root@kitploit: site:example.com ext:php inurl:? API端点 root@kitploit: site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名...

ezXSS

ezXSS 是渗透测试人员和漏洞赏金猎人测试（盲）跨站脚本攻击的简便方式。 ezXSS 是一款旨在帮助发现和利用跨站脚本（XSS）漏洞的工具。其主要功能之一是能够识别并利用盲 XSS 漏洞，这类漏洞使用传统方法难以发现。 一旦放置 ezXSS payload，用户需等待其被触发，此时 ezXSS 会存储并提醒用户所有漏洞页面的信息。这些报告随后可用于进一步识别和追踪重要数据。Payload 甚至可以更新为持久型 XSS，从而在受感染用户访问的所有页面上追踪该用户，并打开一个反向代理。 功能 易于使用的仪表板，包含设置、统计、payloads、查看/分享/搜索报告 持久型 XSS...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在跨站请求伪造（CSRF）漏洞，攻击者可通过精心构造的 POST 请求访问 admin.php?p=ads&c=1，从而执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 总结 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF...

CVE-2025-67315

CSRF para Desactivar Cualquier Empleado Resumen La funcionalidad Gestionar Empleados es vulnerable a Cross-Site Request Forgery CSRF. Un atacante puede engañar a un administrador con sesión iniciada para que envíe una solicitud falsificada que inactiva a un empleado p. ej., inid=1 sin el...

cve-2020-11023-scanner

💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...

jira-ssrf

jira-ssrf CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 anterior a la versión 1.9.12 y desde la versión 2.0.0 anterior a la versión 2.0.4 permite a atacantes remotos acceder al contenido de recursos internos de la red y/o realizar un ataque XSS a través de Serv...

cobaltstrike_swing_xss2rce

此存储库没有 README。...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF que conduce a RCE Este error permite que un sitio web remoto cree e inicie un contenedor Docker arbitrario en máquinas que ejecuten Che antes de las versiones 7.3.0 y 7.4.1 cuando un usuario visita una página web. Vulnerabilidad Se trata de un error de CSRF que...

xsshunter

已弃用 - 请尝试新的 Express 版本 更多信息请参见：https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter 源代码 这是运行在 https://xsshunter.com 上的源代码的可移植版本。它旨在轻松安装在任何服务器上，供安全专业人员和漏洞赏金猎人使用，以更强大的方式测试 XSS。 如果你不想自己搭建这个软件，而只是想开始测试，请参见https://xsshunter.com 。 要求 一台运行（最好）Ubuntu 的服务器。 一个 Mailgun 账户，用于发送 XSS 载荷触发邮件。...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 If this project helps you, consider supporting it with a $10 donation to keep it growing. Link: https://rzp.io/rzp/zgkC6h5B An interactive, self-hosted XSS training platform with 33 progressively harder challenges — designed for hackers, pentesters, and developers who...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Título del Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Almacenado en el complemento About Autor del Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIO Referencias: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

XSSCon

一个用 Python 3.7 编写的强大 XSS 扫描器 安装 依赖： BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 命令： root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 使用方法 基本用法： root@kitploit: python3...