CVE-2020-9496

CVE-2020-9496 Las solicitudes XML-RPC son vulnerables a deserialización insegura y problemas de Cross-Site Scripting en Apache OFBiz 17.12.03 Instalar requisitos $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar ...

CVE-2023-30212

CVE-2023-30212 Explotando vulnerabilidad en Ourphp versión 7.2.0 también conocido como CVE 2023 30212 Step 1. Descargar e instalar Docker en tu sistema Nota. Estoy usando Docker porque es rápido y fácil instalar ubuntu. Step 2. Configurar entorno Docker docker pull ubuntu docker run -d -t –name...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2017-18635

cve-2017-18635 PoC para CVE-2017-18635 Artículo completo: Explotando un antiguo XSS de noVNC CVE-2017-18635 en OpenStack...

0l4bs

0l4bs Laboratorios de Cross-site scripting para entusiastas de la seguridad de aplicaciones web Lista de Desafíos : Desafío 1 | URL Desafío 2 | Form Desafío 3 | User-Agent Desafío 4 | Referrer Desafío 5 | Cookie Desafío 6 | LocalStorage Desafío 7 | Login Page Desafío 8 | File Upload Desafío 9 |...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Título del Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Almacenado en el complemento About Autor del Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIO Referencias: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom es vulnerable a Cross-Site Scripting debido a la capacidad de cargar el dashboard de Stroom en otro sitio y a la protección insuficiente contra los orígenes de eventos de ventana...

AutoTTP

AutoTTP Tácticas, Técnicas y Procedimientos Automatizados. Volver a ejecutar secuencias complejas manualmente para pruebas de regresión, evaluaciones de productos, generar datos para investigadores, etc., puede ser tedioso. Jugué con la idea de facilitar la escritura de scripts para Empire o...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Date: 2022-05-25 CVE: CVE-2022-30513 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2020-3580

CVE-2020-3580 Additional exploits for XSS in Cisco ASA devices discovered by PTSwarm Usage Stage address change me Demonstrate Logon to Cisco ASA WebVPN Visit staged malicious page Recover your credentials Patch ; Example / Result...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

traxss

Traxss Escáner Automatizado de Vulnerabilidades XSS | Escrito en Python3 | Utiliza Selenium Headless Forks DEMO Antecedentes ¡Traxss es un proyecto de Hacktoberfest! Si buscas un lugar para contribuir, siéntete libre. Traxss es un framework automatizado para escanear URLs y páginas web en busca d...

CVE-2026-103344 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

dionaea

dionaea - catches bugs Dionaea is meant to be a nepenthes successor, embedding python as scripting language, using libemu to detect shellcodes, supporting ipv6 and tls. Protocols blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp Logging fail2ban hpfeeds logjson...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

CVE-2021-27403

Cross-Site Scripting no autenticado - Módem de fibra de Internet Askey Fabricante: Askey Versión de software: BRSVg11.11RTFTEF001V6.54V014 Modelo: RTF8115VW Parámetro vulnerable: curWebPage Payload: ";alert'xss'// No probado en otros modelos/versiones. Vía petición GET En la petición de inicio de...

CVE-2022-29455

CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable Ejemplo - https://www.youtube.com/watch?v=4qvOkSbhcE...