CVE-2020-11022

Так вот Так вот, ребята, CVE-2020-11022 — это уязвимость в jQuery версиях ниже 3.5.0 или выше. Сама уязвимость CVE-2020-11022 вызывает XSS при использовании манипуляции DOM например, .html, .append и других, позволяя выполнить вредоносный код XSS. 1. Проверка версии jQuery : Убедитесь, что целева...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Multiples vulnérabilités de Cross-Site Scripting XSS dans les paramètres “firstname”, "lastname", "middlename", "contact” ou “address” Description : Multiples vulnérabilités de Cross-Site Scripting XSS dans /customersupport/ajax.php?action=savecustomer...

traxss

Traxss ماسح ضعف آلي لـ XSS | مكتوب بلغة Python3 | يستخدم Selenium بدون واجهة رسومية Forks عرض توضيحي خلفية Traxss هو مشروع Hacktoberfest! إذا كنت تبحث عن مكان للمساهمة، فلا تتردد. Traxss هو إطار عمل آلي لمسح عناوين URL وصفحات الويب بحثًا عن ثغرات XSS. يتضمن أكثر من 575 حمولة للاختبار وخيارات متعد...

CVE-2022-38553

CVE-2022-38553 क्रॉस साइट स्क्रिप्टिंग XSS "ACADEMY LEARNING MANAGEMENT SYSTEM" POC वीडियो:...

CVE-2024-6536

Description Ce script est un PoC pour CVE-2024-6536, où une XSS est possible dans le plugin Zephyr Project Manager pour Wordpress. Il nécessite une authentification et des privilèges d'administrateur du gestionnaire de projet. Utilisation root@kitploit: python3 CVE-2024-6536.py -u -p -w Exemple :...

CVE-2024-50962

Cross-Site Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Descrizione Una vulnerabilità di Cross-Site Scripting XSS in Ferozo Webmail v1.1 consente agli attaccanti di eseguire script arbitrari tramite i componenti Identità e Risposte Automatiche. Questa vulnerabilità può essere utilizzata...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Prova di Concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Prova di Concetto PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

railsgoat

RailsGoat RailsGoat è un'applicazione web volutamente vulnerabile costruita su Ruby on Rails. Dimostra vulnerabilità di sicurezza reali della OWASP Top 10 e funge da piattaforma di formazione pratica per sviluppatori e professionisti della sicurezza. Cos'è RailsGoat? RailsGoat è un'applicazione...

CVE-2015-9251

CVE-2015-9251 Этот репозиторий содержит доказательство концепции PoC для CVE-2015-9251, уязвимости в jQuery версиях до 3.0.0, которая позволяет злоумышленникам выполнять межсайтовый скриптинг XSS при определенных условиях...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ البرمجة النصية عبر المواقع - Oempro Octech Oempro 4.7 حتى 4.11 تسمح بثغرة XSS بواسطة مستخدم مصادق. المعامل CampaignName في...

CVE-2024-37383-POC

CVE-2024-37383-POC Proof of Concept für CVE-2024-37383 Einleitung Dieses Repository enthält einen Proof of Concept für die XSS-Sicherheitslücke in Roundcube: CVE-2024-37383. Weitere Informationen zu dieser Sicherheitslücke finden Sie hier. Schritte Roundcube starten Falls Sie noch keine...

exploit-workshop

exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS vers RCE, Wonder CMS 3.2.0 = 3.4.2 Utilisation root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your...

AwesomeXSS

AwesomeXSS Dieses Repository ist eine Sammlung von Awesome XSS-Ressourcen. Beiträge sind willkommen und sollten über ein Issue eingereicht werden. Awesome Inhalte Challenges Lektüre & Präsentationen Werkzeuge Mindmaps DOM XSS Payloads Polyglots Tags und Event-Handler Kontextwechsel HTML-Kontext...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

CVE-2023-30943

CVE-2023-30943Moodle self-xss Отказ от ответственности Весь контент предоставлен "как есть", без каких-либо гарантий, явных или подразумеваемых. Авторы не несут ответственности за какой-либо ущерб, прямой или косвенный, возникший в результате использования информации или программного обеспечения,...

XSSCon

Un potente scanner XSS realizzato in Python 3.7 Installazione Requisiti: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Comandi: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py...

google-dorks-bug-bounty

Google Dorks für Bug Bounty Eine Liste von Google Dorks für Bug Bounty, Web Application Security und Pentesting Live-Tool Breite Domain-Suche mit Negativsuche root@kitploit: site:example.com -www -shop -share -ir -mfa PHP-Erweiterung mit Parametern root@kitploit: site:example.com ext:php inurl:?...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Cross-site scripting Labs für Webanwendungssicherheits-Enthusiasten Liste der Challenges : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 1...