Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 Informe de vulnerabilidad del sitio oficial de Nueva Jersey jQuery anterior a la versión 3.4.0, tal como se usa en Drupal, Backdrop CMS y otros productos, maneja incorrectamente jQuery.extendtrue, , ... debido a la contaminación de Object.prototype. Si un objeto fuen...

JQueryingU

JQueryingU NOTES: Base client side detection code created by Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, and used by APT 29 in 2016. APT 29 modified the popup to be a POST request and used it during a conference shadowing campaign to profile user systems and who clicked before sendin...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2015-9251

CVE-2015-9251 Este repositorio contiene una Prueba de Concepto PoC para CVE-2015-9251, una vulnerabilidad en versiones de jQuery anteriores a la 3.0.0 que permite a los atacantes realizar ataques de Cross-Site Scripting XSS bajo ciertas condiciones...

Odoo Apps - Cross-Site Scripting via Prototype Pollution

jquery-bbq 1.2.1 contains a prototype pollution caused by improperly controlled modification of object prototype attributes, letting malicious users inject properties into Object.prototype, exploit requires malicious user interaction. id: CVE-2021-20086 info: name: Odoo Apps - Cross-Site Scriptin...

WordPress JS Archive List <= 6.1.5 - SQL Injection

Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...

CVE-2018-16492

extend para Node.js node-extend es un puerto del clásico método extend de jQuery. Se comporta como se espera. Es simple, probado y verdadero. Notas: Desde Node.js = 4, Object.assign ahora ofrece la misma funcionalidad de forma nativa pero sin la opción de "copia profunda". Ver...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 En versiones de jQuery mayores o iguales a 1.2 y anteriores a 3.5.0, pasar HTML de fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery es decir, .html, .append y otros puede ejecutar código no confiable. Este...

CVE-2019-11358

CVE-2019-11358 Contaminación de prototipos Un simple POC de contaminación de prototipos que ocurre en el método de extensión de jQuery 3.4.0. El primer argumento deep en el método extend debe ser verdadero...

jquery-prototype-pollution-fix

jquery-prototype-pollution-fix Una corrección para CVE-2019-11358 contaminación de prototipos en jquery Simplemente descarga e incluye jquery-1.12.2-patched.js en tu proyecto en lugar de la versión original 1.12.2. Consulta la carpeta de pruebas para ver ejemplos de cómo comprobar si hay...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Reporte de Vulnerabilidad del sitio oficial de New Jersey Posible vulnerabilidad XSS al añadir HTML que contenga elementos option. Pasar HTML que contenga elementos de fuentes no confiables —incluso después de sanitizarlos— a uno de los métodos de manipulación del DO...

cve-2020-11023-scanner

💥 Escáner CVE-2020-11023: Encuentra y Conquista el XSS Antes de que Sea Demasiado Tarde! 💥 ¿Te persigue el espectro de las vulnerabilidades de Cross-Site Scripting XSS acechando en tu código JavaScript? ¿Te preocupa que CVE-2020-11023 deje tus aplicaciones web abiertas a ataques? ¡No temas más! E...

jquery-cve-2022-31160

es-define-property Object.defineProperty, but not IE 8's broken one...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Informe de Vulnerabilidad del sitio oficial de Nueva Jersey El atributo data-target es vulnerable a ataques de Cross-Site Scripting. Test RECOMENDACIÓN La solución para este problema específico podría ser cambiar la función getTargetFromTrigger. return $target a:...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 Esta es una demostración de cómo reproducir el CVE-2020-11023. La fuente proviene principalmente de esta entrada de blog. Reproducir Instala las dependencias de npm con npm install; jQuery 3.4.1 está incluido como dependencia. Ejecuta el proyecto con, por ejemplo, live...

WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion

WordPress Delightful Downloads Jquery File Tree versions 2.1.5 and older are susceptible to local file inclusion vulnerabilities via jqueryFileTree. id: CVE-2017-1000170 info: name: WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion author: dwisiswant0 severity: high...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS Esta prueba de concepto demuestra una falla de seguridad de XSS basado en DOM manipulando y usando métodos DOM de JQuery. ej:.append, .text,.html Payload que usé: alert"Text: " + $"test".text; Para probar la vulnerabilidad, haz lo siguiente: 1. Abre la consola web de tu...