CVE-2023-43263

ID de CVE : CVE-2023-43263 Tipo de vulnerabilidad : Cross-Site Scripting Descripción : La vulnerabilidad de cross-site scripting XSS en Froala Editor v.4.1.1 permite a los atacantes ejecutar código arbitrario a través del componente de Markdown. Pasos para reproducir : Introduce el payload en la...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Cross-Site Scripting XSS Vulnerability in "name" parameter on "addnewparent" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente “addnewparent” de School Fees Management System 1.0 permite a los atacantes ejecutar scrip...

CVE-2024-34224

Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0 Remitente: Kha Do Vulnerabilidad Cross Site Scripting Descripción La vulnerabilidad de Cross Site Scripting en /php-lms/classes/Users.php?f=save en el Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0...

EyeWitness

EyeWitness - Web Screenshot Tool EyeWitness is designed to take screenshots of websites, provide server header info, and identify default credentials if known. Now powered by Chromium browser for better reliability and easier installation. 🚀 Key Features Cross-platform support - Windows, Linux,...

TelegramRAT

TelegramRAT root@kitploit: Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: root@kitploit: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: root@kitploit: 1. git clone https://github.com/machine1337/TelegramRAT.git 2...

Exploite-CVE-2023-30212-vulnerability

Crear un entorno Docker vulnerable que sea susceptible a CVE-2023-30212 Descripción Entorno Docker y explotación de la vulnerabilidad CVE-2023-30212. CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataque...

CVE-2023-30212

CVE-2023-30212 Docker environment and exploit the CVE-2023-30212 is a security vulnerability that affects versions of OURPHP prior to or equal to 7.2.0 .This vulnerability allows for Cross-Site Scripting XSS attacks...

Aurora-Incident-Response

Aurora Incident Response Incident Response Documentation made easy. Developed by Incident Responders for Incident Responders. Aurora brings "Spreadsheet of Doom" used in the SANS FOR508 class to the next level. Having led many cases and taught so many students how to do IR right, I realized, that...

007-TheBond

007-TheBond 🕵️‍♂️ A powerful Python-based OSINT Open Source Intelligence tool for gathering information across multiple platforms and services. 007-TheBond helps security researchers, investigators, and ethical hackers collect publicly available information from various sources including social...

CVE-2023-50596

CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...

hashdeep

This is md5deep, a set of cross-platform tools to compute hashes, or message digests, for any number of files while optionally recursively digging through the directory structure. It can also take a list of known hashes and display the filenames of input files whose hashes either do or do not mat...

ksubdomain

KSubdomain: Ultra-Fast Stateless Subdomain Enumeration Tool 中文文档 | English KSubdomain is a stateless subdomain enumeration tool delivering unprecedented scanning speed with extremely low memory consumption. By directly operating network adapters via raw sockets — bypassing the OS kernel stack —...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

CVE-2024-4367-Analysis

CVE-2024-4367: Ejecución Arbitraria de JavaScript en PDF.js Descripción general CVE-2024-4367 es una vulnerabilidad crítica en la librería PDF.js que permite la ejecución arbitraria de JavaScript en el navegador del usuario, lo que conduce a ataques de Cross-Site Scripting XSS. Esto afecta a...

CVE-2024-48392-PoC

Exploit de CVE-2024-48392 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-48392, una vulnerabilidad XSS descubierta en Orangescrum auto-alojado así como en la versión premium. ID de CVE: CVE-2024-48392...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / Aviso de cese de mantenimiento y cumplimiento legal !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. Este proyecto ya no recibe mantenimiento ni actualizaciones. Úselo bajo su propio riesgo. ⚖️ Compliance...

CVE-2024-34716

CVE-2024-34716PoC Puedes encontrar más detalles técnicos en https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Instalación pip install -r requirements.txt Uso Usage: python exploit.py --url --email --local-ip --admin-path...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

PacketSender

Introduction https://packetsender.com Read this in other languages:English, Español, Deutsch, Français, italiano 简体中文. Packet Sender is an open source utility to allow sending and receiving TCP, UDP, and SSL encrypted TCP packets as well as HTTP/HTTPS requests and panel generation. The mainline...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...