toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型 XSS v3.4.16 作者：（Sergio） 描述： October v.3.4.16 安装过程中的跨站脚本（XSS）漏洞允许本地攻击者通过注入到 dbhost 字段的特制载荷执行任意 Web 脚本。 攻击向量： dbhost 字段的输入清理存在漏洞，允许注入 JavaScript 代码。 POC： 在安装过程中，我们在 dbhost 字段中输入 XSS 载荷，当我们点击“下一步”时，将触发 XSS 弹窗。 XSS 载荷： root@kitploit: '" 在下图中，您可以看到在安装过程中执行载荷的嵌入代码。 附加信息：...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2025-56762

描述： 该应用程序在遇到错误时，会利用“error.php”根据用例将相应的错误代码返回给 Web 应用程序。在检查源代码后发现，该应用程序在构造恶意 Javascript 代码时未对参数“code”进行过滤，从而导致代码执行。 CVSS v3.1 评分：5.4 CVSS 参考链接：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技术影响： 成功利用此漏洞可在用户浏览器中执行恶意脚本，从而导致数据窃取、账户劫持和网页篡改 漏洞利用 /error.php?code="...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script de ejecución remota de comandos Para más archivos de script, ver también: https://github.com/zhzyker/exphub Léeme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 跨站脚本（XSS）漏洞，位于 "/management/settings" 的 "name" 字段/参数 描述 ：School Fees Management System v1.0 的 "/management/settings" 组件中存在跨站脚本（XSS）漏洞，允许攻击者通过向 name 参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 描述 EC-CUBE 4.0.0 至 4.0.5 版本中存在跨站脚本漏洞，远程攻击者可在使用 EC-CUBE 创建的 EC 网站的特定输入字段中注入特制脚本，进而可能导致在管理员的 Web 浏览器上执行任意脚本。 环境搭建 1. 克隆 EC Cube root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 构建 root@kitploit: docker build -t eccube4-php-apache . 3...

shlol

SHLOL これは、キーバインドで呼び出せるメニューで、基本的な作業を自動化します とても簡単に使用できます リスナーをその場で作成可能 コピーペーストは不要 タイプ、IP、ポートを選択するだけです！ リモートスクリプトを簡単に実行できます Reverse Shell Generator（リバースシェル生成ツール） https://user-images.githubusercontent.com/35298550/119257747-47abd500-bbcf-11eb-934e-29ec617b9435.mp4 スクリプトを簡単に配信してリモート実行...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Vulnerabilidad en Spring Cloud Function CVE-2022-22963 RCE Esta es una implementación en python de Spring4Shell, CVE-2022-22963, que afecta a servicios que ejecutan Spring Cloud Function =3.1.6 para 3.1.x y =3.2.2 para 3.2.x Combinación de múltiples POCs en línea Autor: Randall Banner Fecha:...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi 中通过 SVG 上传导致的存储型 XSS - 作者：M Nadeem Qazi 描述 本仓库针对在 kiwitcms/kiwi 应用中发现并被分配了 CVE-2023-33977 标识符的存储型 XSS 漏洞进行了说明。该漏洞允许通过 SVG 文件上传执行恶意脚本。当上传包含恶意载荷的 SVG 文件时，脚本会在受害者浏览器的上下文中执行，可能导致数据窃取、账户失陷以及恶意软件的传播。 概念验证 有关此漏洞的详细概念验证可参阅以下视频： 影响 该漏洞影响重大，对 kiwitcms/kiwi...

CVE-2024-39248

漏洞标题: SimpCMS v0.1 - 跨站脚本攻击 XSS CVE: CVE-2024-39248 漏洞利用作者: Jason Jacobs 0xjasonjacobs - Twitter 供应商主页: https://sourceforge.net/projects/simpcms/ 脆弱端点: /SimpCMS/admin.php SimpCMS v0.1 中存在一个跨站脚本 XSS 漏洞，攻击者可以通过在 /admin.php 的标题字段中注入构造的有效载荷，执行任意 Web 脚本或 HTML。 针对 SourceForge 上最新 SimpCMS 版本更新的 cURL 命令参...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12 における反射型XSS 発見・報告者:Dharmendra Kumar — セキュリティ研究者 サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE 詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修正と推奨事項 開示のタイムライン 参考文献 研究者について 🔍 概要 このリポジトリは、CVE-2026-30502 の責任ある開示を文書化したものです。これは、企業や政府機関で広く使用されているオープンソースの文書管理システム...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...

CVE-2022-41040_Mitigation

descargue el script en la máquina afectada y ejecútelo...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - "addnewparent"组件中"name"参数的跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0的"addnewparent"组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过构造的恶意有效载荷注入"name"参数，从而执行任意Web脚本或HTML。 受影响产品版本 : School Fees Management System v1.0 CVE作者 : Geraldo Alcântara 日期 : 2023年11月28日 确认日...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS漏洞 v2.2.18 作者：Sergio 描述： cmsmadesimple v.2.2.18 安装过程中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向数据库名称、数据库用户或数据库端口注入特制载荷来执行任意网页脚本。 攻击向量： 安装过程中的数据库名称、用户名和端口清理存在漏洞，导致可注入JavaScript代码。 POC： 在安装过程中，我们在三个字段中的任意一个输入XSS载荷，点击下一步后，将触发XSS弹窗。 XSS载荷： root@kitploit: "' on focus="alert1" autofocus="...