Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 跨站脚本XSS 分配CVE编号：CVE-2017-9609...

CVE-2022-41445

CVE-2022-41445 教师记录管理系统中的跨站脚本漏洞（使用CodeIgniter） 建议描述 在使用CodeIgniter 1.0的记录管理系统中存在一个跨站脚本（XSS）漏洞，攻击者可以通过在“添加科目”页面注入精心构造的有效载荷来执行任意Web脚本或HTML。 附加信息 概念验证：https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 使用CodeIgniter的教师记录管理系统 - 1.0 受影响...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - XSS Reflejado Título del Exploit: School Dormitory Management System 1.0 - XSS Reflejado Fecha: 2022-05-25 CVE: CVE-2022-30513 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del vendedor: https://www.sourcecodester.com/ Enlace del Software...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

patchkit

patchkit 使用一个或多个简单 Python 脚本对 ELF 二进制文件进行补丁。 使用方法： patch 补丁目录|文件... patchdir 包含一个或多个 Python 补丁文件，这些文件将按字母顺序对二进制文件执行。 补丁示例 对地址进行 NOP 填充、注入汇编函数以及挂钩入口点： def simplepatchpt: 在入口点处 NOP 填充一个跳转指令 pt.patchpt.entry, hex='90' 5 将汇编代码注入到二进制文件中并返回地址 addr = pt.injectasm='mov eax, 1; ret' 挂钩入口点，使其调用 addr（ret...

Exploite-CVE-2023-30212-vulnerability

Crear un entorno Docker vulnerable que sea susceptible a CVE-2023-30212 Descripción Entorno Docker y explotación de la vulnerabilidad CVE-2023-30212. CVE-2023-30212 es una vulnerabilidad de seguridad que afecta a versiones de OURPHP anteriores o iguales a 7.2.0. Esta vulnerabilidad permite ataque...

CVE-2023-30212

CVE-2023-30212 Docker环境及利用CVE-2023-30212。这是一个影响OURPHP版本小于等于7.2.0的安全漏洞，该漏洞允许进行跨站脚本（XSS）攻击。...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Ejecución remota de código autenticado CVE-2025-5196 Wing FTP Server proporciona una consola administrativa de scripting Lua accesible a través de su interfaz web. Los administradores autenticados pueden ejecutar código Lua arbitrario con un sandboxing insuficiente. Versió...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-es-vulnerable-a-Cross-Site-Scripting-XSS DESCRIPCIÓN Limbas 4.3.36.1319 es vulnerable a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PRUEBA DE CONCEPTO UPDATE/up20.php la página reflejó el código XSS EJEMPLO DE PAYLOAD 1'"&% DETALLES XSS Cross-site...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

CVE-2023-30212

CVE-2023-30212 利用 Ourphp 7.2.0 版本中的漏洞，也称为 CVE-2023-30212 步骤 1. 在您的系统中下载并安装 Docker （注意）我使用 Docker 是因为它快速且易于安装 Ubuntu。 步骤 2. 设置 Docker 环境 docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 步骤 3. 安装 web 服务器、p...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

GraphQLmap

GraphQLmap GraphQLmap 是一个脚本引擎，用于与 graphql 端点进行交互，以进行渗透测试。 安装 功能与示例 转储 GraphQL 模式 与 GraphQL 端点交互 执行 GraphQL 查询 自动补全查询 GraphQL 字段模糊测试 示例 1 - 爆破单个字符 示例 2 - 遍历数字 GraphQL 字段中的 NoSQL 注入 GraphQL 字段中的 SQL 注入 我 ❤️ 拉取请求，欢迎改进此脚本 : 你也可以通过 🍻 线下或使用 GitHub Sponsoring 按钮贡献。 安装 $ git clone...

CVE-2024-43044-jenkins

Introducción Este es un exploit para CVE-2024-43044, una lectura arbitraria de archivos que permite a un agente obtener archivos del controlador. El exploit utilizará la vulnerabilidad para leer archivos y falsificar una cookie de remember-me para una cuenta de administrador y obtener acceso al...

CVE-2024-23997

YANA Notebook PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23997. 1. Resumen de la Vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión de la vulnerabilidad: = 1.0.16 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...