xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

CVE-2019-12541

CVE-2019-12541 Vulnerabilità XSS in Zoho ManageEngine ServiceDesk Plus 9.3 in SolutionSearch.do Informazioni Descrizione: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. C'è XSS tramite il parametro searchText di SolutionSearch.do. Autore: Concobe di Tarantula Team - VinCS...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-37383-POC

CVE-2024-37383-POC Prova di concetto per CVE-2024-37383 Introduzione Questo repository contiene una prova di concetto per la vulnerabilità XSS in roundcube: CVE-2024-37383. Maggiori informazioni su questa vulnerabilità sono disponibili: qui Passi Avvia Roundcube Se non hai ancora un'istanza di...

XSSCon

Un potente scanner XSS realizzato in Python 3.7 Installazione Requisiti: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Comandi: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Questo contiene le directory necessarie e il Dockerfile per replicare una vulnerabilità di tipo XSS in OURPHP CVE-2023-30212. Creazione di un ambiente Docker vulnerabile CVE-2023-30212 PREREQUISITI Scarica Docker sudo apt install -y docker.io Segui i comandi qui...

CVE-2024-51026_Overview

CVE-2024-51026 - Vulnerabilità di Cross Site Scripting XSS in NetAdmin IAM Descrizione Il sistema NetAdmin IAM versione 4.0.30319 presenta una vulnerabilità di Cross Site Scripting XSS nell'endpoint /BalloonSave.ashx, dove è possibile iniettare un payload dannoso nel campo Content=. Qualsiasi...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF per rimuovere tutti i messaggi in Mahara 20.10 Payload e Crediti https://github.com/0xBaz...

CVE-2019-1218

CVE-2019-1218 Vulnerabilità di Spoofing in Outlook iOS Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe...

CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

Web-Security-Learning

Web-Security-Learning Indirizzo del progetto: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Attacco e difesa delle vulnerabilità: https://t.zsxq.com/mm2zBeq Indice: Web-Security-Learning Web Security SQL injection MySql MSSQL PostgreSQL MongoDB Tecniche Strumenti XSS CSRF Altr...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Laboratori di cross-site scripting per appassionati di sicurezza web Elenco delle Sfide : root@kitploit: Sfida 1 | URL Sfida 2 | Modulo Sfida 3 | User-Agent Sfida 4 | Referrer Sfida 5 | Cookie Sfida 6 | LocalStorage Sfida 7 | Pagina di Login Sfida 8 | Caricamento File Sfida 9 | Codifica...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - XSS Riflesso Exploit Title: Home Owners Collection Management System 1.0 - XSS Riflesso Date: 2022-05-06 CVE: CVE-2022-28077 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 è vulnerabile a Cross Site Scripting XSS. Un utente normale può rubare i cookie di sessione degli utenti amministratori attraverso una notifica ricevuta dall'utente amministratore. Riferimento a:...

CVE-2021-40101

XSS nei sondaggi combinato con CSRF porta al takeover dell'account amministratore in Concrete5 8.5.4 Un amministratore di Concrete CMS nelle versioni precedenti alla 9 non doveva fornire la propria password quando cambiava la password di un altro utente. In combinazione con CVE-2021-28145 "Concre...

DeimosC2

DeimosC2 Deimos è: DEPRECATO DeimosC2 non è più mantenuto e ha una vulnerabilità XSS nota CVE-2025-26244. Grazie a JaRm222 per aver identificato la vulnerabilità e averci informato. Il suo resoconto della vulnerabilità si trovaqui. DeimosC2 è uno strumento di Command & Control C2 post-exploitatio...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Esta Prova de Conceito PoC demonstra a exploração da vulnerabilidade CVE-2024-4367, que envolve ataques de Cross-Site Scripting XSS. Funcionalidades Esta PoC coleta e exibe os seguintes tipos de informações: 1. Informações Gerais: Domínio Título URL atual URL de referência...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...