Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity ratin...

CVE-2024-6536

Description Ce script est un PoC pour CVE-2024-6536, où une XSS est possible dans le plugin Zephyr Project Manager pour Wordpress. Il nécessite une authentification et des privilèges d'administrateur du gestionnaire de projet. Utilisation root@kitploit: python3 CVE-2024-6536.py -u -p -w Exemple :...

CVE-2015-9251

CVE-2015-9251 이 저장소에는 CVE-2015-9251에 대한 개념 증명PoC이 포함되어 있습니다. CVE-2015-9251은 3.0.0 이전 버전의 jQuery에서 발생하는 취약점으로, 특정 조건에서 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있게 합니다...

0l4bs

0l4bs مختبرات لاختبار الاختراق عبر البرمجة النصية بين المواقع لعشاق أمن تطبيقات الويب قائمة التحديات : root@kitploit: التحدي 1 | URL التحدي 2 | نموذج التحدي 3 | وكيل المستخدم التحدي 4 | المُحيل التحدي 5 | ملف تعريف الارتباط التحدي 6 | التخزين المحلي التحدي 7 | صفحة تسجيل الدخول التحدي 8 | رفع...

xsshunter

DÉPRÉCIÉ - ESSAYEZ LA NOUVELLE VERSION EXPRESS Voir ici pour plus d'infos : https://github.com/mandatoryprogrammer/xsshunter-express Code source de XSS Hunter Ceci est une version portable du code source qui fonctionne sur https://xsshunter.com. Il est conçu pour être facilement installable sur...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

CVE-2024-48652

CVE-2024-48652 Уязвимость межсайтового скриптинга XSS в camaleon-cms v.2.7.5 позволяет удаленному злоумышленнику выполнять произвольный код через поле названия группы контента Шаги для воспроизведения: 1.Откройте URL: http://127.0.0.1/admin/dashboard 2.Войдите, используя учетные данные...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...

CVE-2024-25411

CVE-2024-25411 Une vulnérabilité de cross-site scripting XSS dans Flatpress v1.3 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile injectée dans le paramètre username dans setup.php Type de vulnérabilité : Cross Site Scripting XSS Vendeur du produit :...

TCL-xss-Labs

مختبر XSS — دفتر الأستاذ السيبراني 💸 إذا كان هذا المشروع يساعدك، فكر في دعمه بتبرع بقيمة 10 دولارات للحفاظ على نموه. الرابط: https://rzp.io/rzp/zgkC6h5B منصة تدريب XSS تفاعلية مستضافة ذاتيًا تضم 33 تحديًا متزايد الصعوبة — مصممة للمخترقين، ومختبري الاختراق، والمطورين الذين يرغبون في إتقان البرمجة...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Exploit Title: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM References: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

XSSCon

Un puissant scanner XSS réalisé en Python 3.7 Installation Prérequis : BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commandes : root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py...

tulpar

Tulpar هو أداة مسح ثغرات ويب مفتوحة المصدر تم كتابتها لأتمتة اختبار الاختراق على الويب. يحتوي Tulpar على الميزات التالية. حقن SQL طريقة GET XSS طريقة GET الزحف كشف البريد الإلكتروني كشف بطاقة الائتمان Whois حقن الأوامر طريقة GET اجتياز الدليل طريقة GET تضمين الملف طريقة GET معلومات الخادم معلومات...

nes-vuetify-cve-2025-1461

POC de la vulnérabilité XSS Vuetify VCalendar CVE-2025-1461 Ce dépôt contient une preuve de concept démontrant la vulnérabilité XSS dans le composant VCalendar de Vuetify, plus précisément dans la propriété eventMoreText. Détails de la vulnérabilité Identifiant CVE : CVE-2025-1461 Versions...

WordPress FundEngine – Donation and Crowdfunding Platform plugin <= 1.8.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin FundEngine versions = 1.8.1...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 사용 방법 root@kitploit: $ docker-compose up Docker Hub로부터 사용 root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master ·...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 و CVE-2023-24204 مقدمة في المشهد المتطور باستمرار للأمن السيبراني، تظل تطبيقات الويب هدفًا رئيسيًا للمهاجمين الذين يسعون لاستغلال الثغرات الأمنية. مؤخرًا، تم اكتشاف ثغرتين حرجتين في نظام إدارة علاقات العملاء CRM البسيط من SourceCodester الإصدار 1.0: CVE-2023-24203 و CVE-2023-24204...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC для CVE-2015-9251 jQuery версий ниже 3.0.0. CVE-2015-9251 - PoC Exploit Этот репозиторий содержит Proof of Concept PoC для уязвимости CVE-2015-9251 в библиотеке jQuery. Уязвимость позволяет атаку Cross-Site Scripting XSS через несанитизированные...

POC_CVE-2024-40492

CVE-2024-40492: Межсайтовый скриптинг с сохранением Stored XSS до получения контроля над учетной записью ATO Описание Stored Cross-Site Scripting XSS — это тип уязвимости безопасности, обычно встречающийся в веб-приложениях. Она возникает, когда злоумышленник может внедрить вредоносные скрипты в...