CVE-2026-85191

Tabs & Accordions is a Joomla extension by regularlabs.com affected by a privileged stored XSS in versions prior to 3.1.0 . The vulnerability resides in the rtla-alias option: the renderer places the alias value inside a quoted JavaScript argument within an HTML onclick attribute without properly...

CVE-2020-6468-Chrome-Exploit

Exploit de Chrome CVE-2020-6468 Exploit para Issue 1076708. Escribí este exploit hace 2 años y luego me olvidé de él :| exploitv8.js es un exploit escrito para d8 mientras que exploitchrome.html apunta a Chrome...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...

CVE-2021-40444_EXP_JS

This repository does not have a README...

PolinRider

PolinRider: Actor de amenazas de Corea del Norte implanta malware en cientos de repositorios de GitHub Fecha: 2026-03-07 Última actualización: 2026-04-11 — consulte la Actualización del 10 al 11 de abril más abajo Gravedad: CRÍTICO — infección activa de la cadena de suministro en más de 1.950...

AMSIext

AMSIext AMSIext es un complemento para Firefox y Chrome que te permite enviar cualquier flujo de datos desde el navegador a AMSI. AMSI es la forma de comunicar la memoria RAM con Windows Defender o cualquier otro sistema de seguridad de endpoint. Esto significa que, mientras navegas por la web,...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Prueba de Concepto para XSS Reflejado en Lucee CFML CVE-2026-29519 Framework 0-Day: XSS Reflejado en el Análisis de URL de Lucee CFML Afecta Despliegues Empresariales Versiones 5.3.1.95 a 7.x Descubridor: Fouad Milat lavado Fecha de Descubrimiento: 6 de diciembr...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar de https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USA EXP...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en los perfiles del editor Extensions - MicroTiny WYSIWYG. Vectores de ataque:...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Cookie Stealing Vulnerability Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

datadome-vm

Análisis de la VM de DataDome Resumen Este repositorio documenta la primera versión pública de la máquina virtual VM de JavaScript en el navegador de DataDome, utilizada en su flujo CAPTCHA/intersticial. Este análisis cubre: Mecanismos de carga y decodificación de bytecode Diseño y arquitectura d...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

CVE-2025-56605

CVE-2025-56605 XSS Vulnerabilidad de Cross-Site Scripting CVE-2025-56605 — XSS Reflejado en Event Management System 1.0 Descripción: Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en register.php de PuneethReddyHC/event-management 1.0. El parámetro POST mobile no se valida...

moodle-login-csrf

This repository contains the files used in finding and exploiting two moodle bugs, MSA-18-0020 CVE-2018-16854 and MSA-19-0004 CVE-2019-3847, which leverage the ability for users to add JavaScript to their own dashboards. MSA-18-0020 relies on CSRF on the login form, whereas MSA-19-0004 requires a...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

jsleak

Descripción Desarrollé jsleak durante la mayor parte de mi tiempo libre por mi propia necesidad. Es una herramienta de línea de comandos fácil de usar diseñada para descubrir secretos y enlaces en archivos JavaScript o código fuente. jsleak se inspiró en Linkfinder y las expresiones regulares se...

macsurf

La web moderna, en un Mac de 25 años. MacSurf es un navegador web para Classic Mac OS 9 PowerPC. CSS3, JavaScript ES5 y PNG con canal alfa: funcionando en un iMac G3. MacSurf es un proyecto a tiempo completo. Si ha devuelto tu viejo Mac a la web, cada dólar ayuda a mantener el desarrollo. Sigue...

wordlistgen

wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Una extensión de Burp...