The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2020-3580

CVE-2020-3580 Exploits adicionales para XSS en dispositivos Cisco ASA descubiertos por PTSwarm Uso Preparar cambia la dirección Demostrar Inicia sesión en Cisco ASA WebVPN Visita la página maliciosa preparada Recupera tus credenciales Parchea ; Ejemplo / Resultado...

XSSight

ADVERTENCIA: Esta página es solo para educación; cualquier propósito malicioso por parte de los usuarios que la utilicen será castigado conforme a la ley. XSSight Cross-site Scripting XSS Cross-site Scripting XSS es una técnica de ataque que implica reflejar código proporcionado por el atacante e...

CVE-2023-4771

Vulnerabilidad de Cross-site scripting en CKEditor en el ejemplo AJAX PoC CVE-2023-4771 Vulnerabilidad de Cross-site scripting XSS en CKEditor 4 en el ejemplo AJAX Este documento describe cómo realizar una vulnerabilidad XSS CVE-2023-4771 usando CKEditor. Asegúrese de que todo lo siguiente se hag...

CVE-2022-29455

CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable Ejemplo - https://www.youtube.com/watch?v=4qvOkSbhcE...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check es un script simple de Python para verificar la vulnerabilidad SSRF Server-Side Request Forgery / Content Spoofing en el endpoint /image del framework Astro. Esta vulnerabilidad se rastrea como GHSA-qpr4-c339-7vq8 y CVE-2025-58179. Antecedentes de la...

CVE-2020-17453-PoC

CVE-2020-17453 La consola de administración de WSO2 hasta la versión 5.10 permite XSS a través del parámetro msgId en carbon/admin/login.jsp. PoC Prueba de Concepto https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Descubridores Nombre: Jackson Henry Twitter: @JacksonHHax Nombre: Nicholas Yo...

CVE-2021-42558

CVE-2021-42558: Múltiples Cross-Site Scripting en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples vulnerabilidades XSS reflejadas, almacenadas y propias que pueden ser explotadas por atacantes autenticados y no autenticados. Divulgación del proveedor: La divulgación del proveedor para...

Bootstrap-with-XSS

Bootstrap Historical Vulnerability PoC Collection This is a static HTML page for learning and research, which integrates multiple Proof of Concept PoC exploits for Cross-Site Scripting XSS vulnerabilities in the historical versions of the Bootstrap framework. This project aims to provide security...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

Web-Security-Learning

Web-Security-Learning Dirección del proyecto: https://github.com/CHYbeta/Web-Security-Learning Comunidad de conocimiento 【Vulnerabilidades y Explotación】: https://t.zsxq.com/mm2zBeq Índice: Web-Security-Learning Web Security Inyección SQL MySql MSSQL PostgreSQL MongoDB Técnicas Herramientas XSS...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos a @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para más detalles lea: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Probado en Chromium 119.0.6045.123 construido en Debian trixie/sid, ejecutándose en Debian kali-rolling...

CVE-2023-46451

CVE-2023-46451 Descripción sugerida Sourcecodester Best courier management system v1.0 es vulnerable a Cross Site Scripting XSS en el campo de cambio de nombre de usuario. Información adicional Aquí actualizo el video POC en YouTube: https://youtu.be/f8B3m5YfqI Tipo de Vulnerabilidad Cross Site...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2023-30212

CVE-2023-30212 Explotando vulnerabilidad en Ourphp versión 7.2.0 también conocido como CVE 2023 30212 Step 1. Descargar e instalar Docker en tu sistema Nota. Estoy usando Docker porque es rápido y fácil instalar ubuntu. Step 2. Configurar entorno Docker docker pull ubuntu docker run -d -t –name...

CVE-2023-2822-demo

CVE-2023-2822-demo Aplicación flask simple para implementar una aplicación web intencionalmente vulnerable para demostrar CVE-2023-2822. Basado en el artículo de https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...