Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descrizione Una vulnerabilità di cross-site scripting XSS nel componente /blog/blogpost/add di Mezzanine CMS v6.1.0 consente a un attaccante di eseguire script web arbitrari o HTML tramite l'iniezione di un payload appositamente predisposto in un post del...

CVE-2022-41040_Mitigation

Scarica lo script sulla macchina interessata ed eseguilo...

CVE-2024-20405

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco XSS memorizzato sfruttando una vulnerabilità RFI. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generatore di exploit per WinRAR Test rapido PoC Genera il PoC predefinito per il test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizzato 1. Posiziona il file esca e il file script malevo...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 WinRAR-Exploit-Generator Schneller PoC-Test Generiere den Standard-PoC für den Test root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Benutzerdefiniert 1. Platziere die Köderdatei und die bösartige...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Titolo exploit : OpenNebula 6.10.0.1 - Stored XSS Cross-site Scripting in virtual network template Autore exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebula Prova di concetto :...

CVE-2019-1218

CVE-2019-1218 Vulnerabilità di Spoofing in Outlook iOS Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...

CVE-2023-33977

CVE-2023-33977 XSS persistente tramite caricamento SVG in kiwitcms/kiwi - di M Nadeem Qazi Descrizione Questa repository affronta la vulnerabilità XSS persistente scoperta nell'applicazione kiwitcms/kiwi, a cui è stato assegnato l'identificativo CVE-2023-33977. La vulnerabilità consente...

CVE-2025-56762

Descrição: A aplicação utiliza “error.php” para servir o respectivo código de erro conforme o caso de uso de volta para a aplicação web ao encontrar um erro. Ao inspecionar o código-fonte, foi descoberto que a aplicação não sanitiza o parâmetro “code” ao criar um código JavaScript malicioso,...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Skript zur Remote-Befehlsausführung Weitere Skriptdateien siehe: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Scanner universale per vulnerabilità PDF.js ⚠️ STRUMENTO DI SICUREZZA CRITICO | Rileva CVE-2024-4367 CVSS 9.8 - Vulnerabilità di esecuzione remota di codice in PDF.js Funziona su QUALSIASI sito web - Zero configurazione richiesta 📋 Indice dei Contenuti 📖 Panoramica ⚡ Avvio Rapido...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Descrizione NVD La vulnerabilità di cross-site scripting in EC-CUBE dalla versione 4.0.0 alla 4.0.5 consente a un attaccante remoto di iniettare uno script appositamente creato nel campo di input specifico del sito web EC creato con EC-CUBE. Di conseguenza, può portare...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook fino alla versione 2.6.9 consente XSS tramite un file .md locale Inserendo uno script in un file MD, questo può essere eseguito da gitbook...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F Switch Stored Cross Site Scripting XSS CVE-2025-25612 FS Inc S3150-8T2F vor Version S3150-8T2F2.2.0D135103 ist anfällig für Cross Site Scripting XSS in der Funktion „Time Range Configuration“ der Verwaltungsoberfläche. Ein Angreifer kann bösartiges JavaScript in das...

CVE-2022-42889-text4shell

CVE-2022-42889 alias text4shell PoC per la vulnerabilità scoperta di recente in Apache Commons Text di @pwntester: La vulnerabilità risiede nell'oggetto interpolatore StringSubstitutor. Un interpolatore viene creato dal metodo StringSubstitutor.createInterpolator e consente ricerche di stringhe...

CVE-2019-1332

CVE-2019-1332: माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाओं में प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी तब मौजूद होती है जब माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाएँ SSRS किसी प्रभावित SSRS सर्वर पर एक विशेष रूप से तैयार किए गए वेब अनुरोध को उचित रूप से...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Reflected XSS v2.2.18 Autore: Sergio Descrizione: Multiple vulnerabilità Cross-Site Scripting XSS nell'installazione di cmsmadesimple v.2.2.18 permettono a un attaccante locale di eseguire script web arbitrari tramite un payload manipolato iniettato nel Nome del Database, Utente...

CVE-2022-35914

CVE-2022-35914 PoC Referenzen https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Dank an Sébastien Copin für den PoC, den ich hier angepasst habe Meine vollständige Analyse gibt es hier: https://link.medium.com/tBwDlpQl3Ib...