domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

-CVE-2021-26904

CVE-2021-26904 LMA ISIDA Retriever 5.2 SQL इंजेक्शन की अनुमति देता है सुझाया गया विवरण : "ISIDA RETRIEVER v5.2" SQL इंजेक्शन कमजोर कार्यक्षमता : ISIDA RETRIEVER प्लेटफ़ॉर्म SQL इंजेक्शन के प्रति संवेदनशील है कमजोर URL और पैरामीटर : website.com/index.php?title=Injection कमजोर URL और पैरामीटर :...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Versión: 20240627-0 Vulnerabilidad: Cross-Site Scripting XSS Almacenado Descripción: La función "Busca" búsqueda utilizada en toda la aplicación contiene una opción de filtro que se puede guardar; al guardarla...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees XSS Almacenado v3.0 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en GDidees v.3.0 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Título de la página. Vectores de ataque: Scripting: una vulnerabilidad en la sanitización d...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS almacenado en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Title en My Preferences - Manage Shortcuts Vectores de Ataque:...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 是一个业务转型平台，帮助企业管理工作流程的数字化运营。 CVE-2024-4879 可能允许未经身份验证的用户在 Now Platform 中远程执行代码。该漏洞通过串联利用三个问题：标题注入、模板注入绕过和文件系统过滤器绕过，来访问 ServiceNow 数据。 受影响版本包括 Vancouver、Washington DC Now 和 Utah 平台版本。 使用方法： python3 exploit.py -i 使用示例： python3 exploit.py -i 127.0.0.1...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 root@kitploit: def...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Título del menú Contenido - Noticias. Vectores de ataque: Una...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform 包含一个 SSTI 漏洞，导致所有有权编辑表单（提交标题）的用户可执行任意代码注入。 受影响版本为 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 这样就会调用 curl 命令。我们可以通过查看创建的传入 HTTP 请求来验证： 此问题的根本原因是 Freeform 在实现“call”Twig...

CVE-2024-39248

Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...

CVE-2021-38602

CVE-2021-38602 PluXML 5.8.7 版本的文章编辑页面存在存储型跨站脚本漏洞。用户输入的多个字段未正确进行消毒处理。 受影响字段： 标题（可选）： 内容： 插入后，通过访问页面上方 文章链接： 处显示的链接查看已发布文章，即可触发 XSS。 标题存储型 XSS 示例 内容存储型 XSS 示例...

CVE-2024-25292

RenderTune RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25292. Una vulnerabilidad de cross-site scripting XSS en RenderTune v1.1.4 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante un payload manipulado inyectado en el parámetro Upload Title. En este repositor...

WindowSpy

WindowSpy 👀 WindowSpy 是一个 Cobalt Strike 信标对象文件，用于针对特定用户进行监控。该项目旨在仅在特定目标上触发监控功能，例如浏览器登录页面、机密文档、VPN 登录等。目的是通过防止重复使用监控功能（如截图）被检测，从而增加用户监控期间的隐蔽性。它还能节省红队筛选大量用户监控数据的时间，而这些数据如果持续运行键盘记录或屏幕监视功能就会产生。 工作原理 每次信标回连时，BOF 在目标上运行。BOF 包含一个硬编码的字符串列表，这些字符串常见于有用的窗口标题中，例如 login、administrator、control panel、vpn...

CVE-2025-56807

CVE-2025-56807 描述 在FairSketch RISE Ultimate Project Manager & CRM v3.9.4的文件管理器功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞位于创建新文件夹时提交的 title参数 中。由于输入清理不足，攻击者可以注入 HTML/JavaScript payloads（例如）。该payload存储在文件夹名称中，并在文件管理器中列出文件夹时执行，允许任何查看受影响文件夹的用户浏览器执行任意JavaScript。这可能导致会话劫持和数据泄露。 !NOTE...

CVE-2019-19651

CVE-2019-19651 Chevereto 反射型XSS漏洞，存在于网站名称、网站文档标题和网站描述中 - 1.0.0 - 1.1.4 免费版, 设置 - 网站名称、网站文档标题、网站描述 将这些内容填入后，整个站点所有用户都会看到反射 root@kitploit: "Chevt之后执行，可以这样做： root@kitploit: CheveretoChevt...

Gutenverse Plugin <= 3.4.6 - Cross-Site Scripting

The Gutenverse plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in versions up to and including 3.4.6. The issue arises due to insufficient input sanitization and output escaping in the rendercontent method of class-search-result-title.php, which outputs...

Spotweb <= 1.5.1 - Cross Site Scripting

Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the lastname parameter. id: CVE-2021-40973 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...

WordPress Title Experiments Free <9.0.1 - SQL Injection

WordPress Title Experiments Free plugin before 9.0.1 contains a SQL injection vulnerability. The plugin does not sanitize and escape the id parameter before using it in a SQL statement via the wpextitles AJAX action, available to unauthenticated users. An attacker can possibly obtain sensitive...

CVE-2025-66024

CVE-2025-66024：XWiki 博客应用主页因文章标题漏洞导致存储型 XSS 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66024 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 org.xwiki.contrib.blog:application-blog-ui （版本： 标签中，而未进行适当的转义。 具有创建或编辑博客文章权限的攻击者可以在标题字段中注入恶意 JavaScript。该脚本将在任何查看博客文章的用户（包括管理员）的浏览器中执行，从而导致会话劫持或权限提升。 复现步骤：...