Lucene search
+L

115 matches found

Kitploit
Kitploit
added 2026/09/15 7:18 a.m.11 views

ezXSS

ezXSS es una forma fácil para que los testers de penetración y cazadores de bugs prueben Cross Site Scripting ciego. ezXSS es una herramienta diseñada para ayudar a encontrar y explotar vulnerabilidades de cross-site scripting XSS. Una de las características clave de ezXSS es su capacidad para...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 5:18 a.m.10 views

XSS-Catcher

XSS Catcher Un framework de detección de XSS ciego y captura de datos XSS que funciona con Flask, y . XSS Catcher es una herramienta intuitiva que automatiza ataques de Cross-Site Scripting XSS ciego y la recopilación de datos, incluyendo capturas de pantalla. Cuenta con un generador de payloads...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 4:29 a.m.6 views

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:23 a.m.10 views

B-XSSRF

B-XSSRF Kit de herramientas para detectar y rastrear Blind XSS, XXE y SSRF...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 6:59 p.m.8 views

bxss

Bxss - Escáner de XSS Ciego 🚀 Descripción...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 6:59 p.m.116 views

bxss

Bxss - Blind XSS Scanner 🚀 Description...

5.3AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/14 5:26 p.m.111 views

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 5:26 p.m.4 views

femida

Femida-xss En desarrollo Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Añadir - buscar y seleccionar blind-xss.py Cómo usar Configuración Primero, debes configurar tu URL de callback en el campo...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/14 3:14 p.m.7 views

CVE-2019-13633

CVE-2019-13633 Descripción sugerida : Blinger.io v.1.0.2519 es vulnerable a XSS ciego/persistente. Información adicional : Blinger.io - es una plataforma utilizada por clientes globales como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding y...

6.1CVSS6.5AI score0.00966EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 1:15 p.m.7 views

wraith

WRAITH — browser hook framework A modern, standalone browser-hooking framework for red teams, security researchers, and educators — a clean-room successor to BeEF and the blind-XSS callback tools we live in. FOR AUTHORIZED SECURITY TESTING, RESEARCH & EDUCATION ONLY. WRAITH is an offensive-securi...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 12:28 p.m.10 views

XSSFire

XSSFire Un script de Blind XSS independiente. Cómo funciona: El script es una combinación de PHP y JavaScript; captura los datos usando JS y los envía al propio script, luego genera archivos de informe y los entrega a través de Telegram. Requisitos: 1. Servidor web ejecutándose en Linux con un...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 8:27 p.m.8 views

xsshunter-express

XSS Hunter Express 5分钟内完成部署,且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本(blind XSS)漏洞的最快方式。 部署(五分钟,请尽量不要略读太多内容) 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名(例如 host.example.com)(需拥有 DNS 控制权) 用于邮件通知 如需接收 XSS 载荷触发的邮件通知,你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知,则此项非必需。...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/12 5:26 p.m.8 views

CVE-2025-50363_BXSS_CVE

Nombre del Proyecto y URL del Repositorio: Sistema de Gestión de Contratación de Empleadas Domésticas usando PHP y MySQL Tipo de Vulnerabilidad: Escalada de Privilegios mediante XSS Ciego Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de Cross-Site...

5.4CVSS5.7AI score0.00234EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 10:13 a.m.8 views

Blind-XSS-Manager

Blind-XSS-Manager Nunca olvides dónde inyectas. Descripción Una extensión de Chrome que realiza un seguimiento de la URL inyectada con payloads de Blind XSS. Añade un valor único para cada payload asignado a la URL y la extensión lo registra cuando se copia. Los payloads son casi los mismos que l...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/11 7:53 a.m.10 views

CVE-2025-11262-Lab

CVE-2025-11262 - XSS Ciega Almacenada No Autenticada en Link Whisper Free Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir CVE-2025-11262 , una vulnerabilidad de cross-site scripting almacenada no autenticada que afecta al plugin de WordPress Link Whisper...

7.2CVSS5.8AI score0.00242EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/11 4:42 a.m.8 views

XSpear

XSpear XSpear es un escáner XSS en ruby gems !IMPORTANT Repositorio XSpear Archivado Este repositorio ha sido archivado y ahora es de solo lectura. XSpear ya no se mantiene activamente. Prueba Dalfox en su lugar 🌙🦊 Un escáner XSS más rápido y potente con características avanzadas. →...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/08 7:50 p.m.10 views

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - busca y selecciona blind-xss.py Cómo usar Configuración En primer lugar, debes configurar tu UR...

5.9AI score
SaveExploits0References1
Vulnrichment
Vulnrichment
added 2026/04/02 5:37 p.m.5 views

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

7.1CVSS5.8AI score0.00213EPSS
SaveExploits1References2
Cvelist
Cvelist
added 2026/04/02 5:37 p.m.44 views

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

7.1CVSS0.00213EPSS
SaveExploits1References2
ATTACKERKB
ATTACKERKB
added 2026/04/01 9:21 p.m.3 views

CVE-2026-34560

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface. If any stored XSS payload exists within logged...

9.1CVSS5.8AI score0.0038EPSS
SaveExploits1References3Affected Software1
Rows per page
Query Builder