frameless-bitb

Frameless BITB Un nuevo enfoque para el Navegador en el Navegador BITB sin el uso de iframes, permitiendo eludir los framebusters tradicionales implementados por páginas de inicio de sesión como Microsoft. Este código POC está diseñado para usar este nuevo BITB con Evilginx y un phishlet de...

CVE-2012-2593

Cadena de Explotación XSS-CSRF-RCE en Atmail PoC atmail-rce.py: Explota CVE-2012-2593 en la interfaz de webmail de Atmail. atmail-csrf.js: Archivo Javascript que aprovecha CVE 2012-2593 para convertirlo en un CSRF e instalar un plugin malicioso que ejecuta una reverse shell. Plugin.php: Plugin de...

BITB

BITB Plantillas de navegador para el ataque Browser In The Browser BITB. Más información: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Uso Cada carpeta tiene un archivo index.html que tiene 4 variables que deben modificarse: XX-TITLE-XX - El título que se muestra en la página ej...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Versión plugin: 4.4 Probado en: WordPress...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 fue descubierto por glazunov, y puedes encontrar el RCA en su informe versión de chrome: 117.0.5938.62 en linux de v8ctf. Elegí un método muy inestable. Para evadir ASLR, usa muchos iframes con diferentes dominios en main.html para probar por fuerza bruta una dirección...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 POC de SSRF en Pandoc Una vulnerabilidad de Server-Side Request Forgery SSRF en JGM Pandoc v3.6.4 permite a los atacantes obtener acceso y comprometer toda la infraestructura mediante la inyección de un iframe manipulado. Instalar Pandoc https://pandoc.org/installing.html Ejemplo d...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Aviso de seguridad | Payloads incluidos | Preguntas frecuentes DESCARGO DE RESPONSABILIDAD: Este software es solo con fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no es responsable de su uso. No seas un imbécil. DNS Rebind Toolki...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – Security Misconfiguration ClickJacking ⚠️ Puntuación base: 6.5 MEDIO Escala: CVSS ⚠️ 📌 Descripción Este repositorio demuestra una falla de seguridad del tipo Clickjacking presente en el sitio del G1. La vulnerabilidad permite que un atacante cargue el sitio dentro de un iframe ,...

quickjack

Quickjack Quickjack es una herramienta intuitiva de apuntar y hacer clic para realizar ataques avanzados y encubiertos de clickjacking y frame slicing. Use la herramienta Quickjack directamente en http://samy.pl/quickjack/quickjack.html por @SamyKamkar // [email protected] // http://samy.pl ...

Thinfinity Iframe Injection

A vulnerability exists in Thinfinity VirtualUI in a function located in /lab.html reachable which by default could allow IFRAME injection via the "vpath" parameter. id: CVE-2021-45092 info: name: Thinfinity Iframe Injection author: danielmofer severity: critical description: A vulnerability exist...

EUVD-2026-75179

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

Summary Any authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, a...

CVE-2026-88859

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to a...

CVE-2026-88859 Evolution: evolution: javascript execution via spoofed vcard control bypasses mail script-markup restriction

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to a...

EUVD-2026-75397

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to a...

CVE-2026-88859 Evolution: evolution: javascript execution via spoofed vcard control bypasses mail script-markup restriction

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to a...

CVE-2026-88859

CVE-2026-88859 is a flaw in the Evolution email client where a remote attacker can send a crafted HTML email containing a spoofed vCard control . When the victim clicks it, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to an iframe's source , res...

CVE-2026-88859

A flaw was found in Evolution. A remote attacker can exploit this vulnerability by sending a specially crafted HTML email containing a spoofed vCard control. When a victim clicks on this control, Evolution's trusted JavaScript handler incorrectly assigns an attacker-controlled JavaScript URL to a...

CVE-2026-87995

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.11 until 0.11.1, src/lib/components/chat/FileNav/PortPreview.svelte rendered terminal port content in an iframe sandbox containing both allow-scripts and allow-same-origin. Because the terminal proxy...