CVE-2020-9496

CVE-2020-9496 Las solicitudes XML-RPC son vulnerables a deserialización insegura y problemas de Cross-Site Scripting en Apache OFBiz 17.12.03 Instalar requisitos root@kitploit: $ pip install -r requirements.txt $ wget...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el "Top Directory" del "File Picker Menu". Vectores de Ataque: Scripting: una...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "tname" parameter on "newterm" Description : A cross-site scripting XSS vulnerability in the component “newterm” of School Fees Management System 1.0 allow attackers to execute arbitrary web scripts or...

CVE-2023-43263

ID de CVE : CVE-2023-43263 Tipo de vulnerabilidad : Cross-Site Scripting Descripción : La vulnerabilidad de cross-site scripting XSS en Froala Editor v.4.1.1 permite a los atacantes ejecutar código arbitrario a través del componente de Markdown. Pasos para reproducir : Introduce el payload en la...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31299 Autor del Exploit: Abdulaziz Saad @b4zb0z Pagina del proveedor: https://angtech.org/ Enlace del software: https://angtech.org/product/view/3 Versión: 3.7...

WordPress Advanced Customized Prompts plugin <= 1.0.1 - Subscriber+ Stored XSS vulnerability

Subscriber+ Stored XSS vulnerability discovered by 0xBassia in WordPress Plugin Advanced Customized Prompts versions = 1.0.1...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

toxssin

toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...

CVE-2020-3580

Escáner automatizado CVE-2020-3580 CVE-2020-3580 - Software Cisco Adaptive Security Appliance ASA y Software Cisco Firepower Threat Defense FTD XSS. Uso root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 Coloca los dominios/IP que necesitas escanear como...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS Múltiple en los parámetros “firstname”, "lastname", "middlename", "contact" o “address” Descripción : Múltiples vulnerabilidades de Cross-Site Scripting XSS en /customersupport/ajax.php?action=savecustomer en...

cve-2020-11023-scanner

💥 Escáner CVE-2020-11023: Encuentra y Conquista el XSS Antes de que Sea Demasiado Tarde! 💥 ¿Te persigue el espectro de las vulnerabilidades de Cross-Site Scripting XSS acechando en tu código JavaScript? ¿Te preocupa que CVE-2020-11023 deje tus aplicaciones web abiertas a ataques? ¡No temas más! E...

Optiva-Framework

Optiva-Framework 🕵️ Escáner de Aplicaciones Web 💉 : Joker-Security dev-labs...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Posible vulnerabilidad XSS en jQuery.htmlPrefilter y métodos relacionados. Pasar HTML desde fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery por...

CVE-2022-3992

CVE-2022-3992 Cross-Site Scripting en WonderCMS Descripción: Una vulnerabilidad de cross-site scripting XSS en Sanitization Management System v1.0 permite a posibles atacantes subir archivos arbitrarios mediante un nombre manipulado en los campos del logotipo del sistema de los campos de...

Bootstrap-with-XSS

Bootstrap Historical Vulnerability PoC Collection This is a static HTML page for learning and research, which integrates multiple Proof of Concept PoC exploits for Cross-Site Scripting XSS vulnerabilities in the historical versions of the Bootstrap framework. This project aims to provide security...

CVE-2021-26832

CVE-2021-26832 Descripción sugerida Cross Site Scripting XSS en el formulario de la página 'Restablecer contraseña' de Priority Enterprise Management System v8.00 permite a los atacantes ejecutar javascript en nombre de la víctima mediante el envío de una URL maliciosa o dirigiendo a la víctima a...

google-dorks-bug-bounty

Google Dorks para Bug Bounty Una lista de Google Dorks para Bug Bounty, Seguridad de Aplicaciones Web y Pentesting Herramienta en vivo Búsqueda amplia de dominio con búsqueda negativa root@kitploit: site:example.com -www -shop -share -ir -mfa Extensión PHP con parámetros root@kitploit:...

CVE-2023-51214

Suggested description Cross Site Scripting vulnerability in Implementing an Activity Log in Your Web App Using PHP v.1 allows a remote attacker to execute arbitrary code via a crafted payload to the URL. Vulnerability Type Cross Site Scripting XSS Vendor of Product sourcecodester.com Affected...

jquery-cve-2022-31160

es-define-property Object.defineProperty, but not IE 8's broken one...

CVE-2024-51032

CVE-2024-51032 Descripción Una vulnerabilidad de Cross-site Scripting XSS en managerecipient.php de Sourcecodester Toll Tax Management System 1.0 permite a usuarios autenticados remotos inyectar scripts web arbitrarios a través del campo de entrada 'owner'. Tipo de Vulnerabilidad Cross Site...