CVE-2026-11645

CVE-2026-11645 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Gravedad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-06-09 Resumen...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 En versiones de jQuery mayores o iguales a 1.2 y anteriores a 3.5.0, pasar HTML de fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery es decir, .html, .append y otros puede ejecutar código no confiable. Este...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

XSScope

Ve más allá de la alerta XSScope es uno de los marcos de trabajo GUI más avanzados para ataques XSS del lado del cliente. Puede realizar diferentes ataques XSS e inyección HTML en tiempo real. Características Realizar ataques de botnet XSS. Cada víctima afectada por el payload XSS en el servidor...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Generador de payloads JS para evasión de IDS y entrega de payloads mediante contrabando HTML. Descripción La explicación completa de qué es el contrabando HTML se puede encontrar aquí. El objetivo principal del contrabando HTML es eludir los controles de seguridad de...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

XSS almacenado exploit en TYPO3 HTML Sanitizer CVE-2023-47125 Descripción Las instrucciones de procesamiento del DOM no se manejan correctamente. Esto permite eludir el mecanismo de cross-site scripting de typo3/html-sanitizer. Versiones vulnerables = 1.0.0, = 2.0.0,...

csv-plus_vulnerability

csv-plusvulnerability 👻 Vulnerabilidad de Ejecución de Código Arbitrario en 2 Clics. CVE-2022-21241 ⚠ Este PoC fue creado para alertar a los usuarios e investigar vulnerabilidades en su propio CSV+, y está prohibido su uso para ataques. Vulnerabilidad Las siguientes versiones son vulnerables. CSV...

CVE-2026-64638

CVE-2026-64638 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...

viber-desktop-html-injection

Viber Desktop — Inyección HTML CVE-2025-55996 CVE: CVE-2025-55996 Descubridor: Thaw Khant Cycbake Producto: Viber Desktop Afectado: Viber Desktop 25.6.0 y posiblemente versiones anteriores Resumen El manejador de enlaces profundos de Viber Desktop viber://forward?text= puede renderizar HTML sin...

CVE-2023-33733

CVE-2023-33733 en Reportlab v3.6.12 Este laboratorio fue configurado para probar CVE-2023-33733. Proceso de análisis Puedes ver nuestro proceso de análisis sobre este CVE en el archivo PDF en el repositorio principal. Configuración y Ejecución Servidor Configuración pip3 install -r requirements.t...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso usage...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 Una herramienta rápida para obtener URLs de atributos HTML mediante rastreo. Inspirada en el tweet de @omespino, que permite extraer valores src, href, url y action evaluando JavaScript a través del Protocolo Chrome DevTools. Recursos...

CVE-2024-30956

CVE-2024-30956 Ver https://www.lauyan.com/en/toweb-updates.htmliyFEw37D Vulnerabilidad de inyección de HTML XSS basado en DOM en TOWeb versión 5 p. ej. http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP navega a la URL y el código JS se ejecuta PD: src...

prometheus

Instalación de Prometheus Prometheus es una aplicación Ruby y se ejecutará en cualquier sistema que tenga una versión reciente 1.8.7 o superior de Ruby. Para instalar Prometheus, siga los siguientes pasos: 1. Crea un directorio llamado prometheus. 2. Extrae los archivos de prometheus en el...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2020-6418

CVE-2020-6418 El CVE-2020-6418 trata sobre la confusión de tipos en V8 de Google Chrome. Las versiones afectadas fueron anteriores a 80.0.3987.122. La vulnerabilidad se logra mediante un atacante remoto que accede al shell de un dispositivo objetivo a través de una página HTML manipulada...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Suggested description: SherlockIM es vulnerable a XSS persistente. Additional Information: SherlockIM - Plataforma para gestionar todo tipo de conversaciones con clientes. Vulnerability Type: Cross Site Scripting XSS Se envió una carta al proveedor sobre la...