The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

rayhunter

Rayhunter Rayhunter es un proyecto para detectar capturadores de IMSI, también conocidos como simuladores de estaciones base o stingrays. Fue diseñado inicialmente para ejecutarse en un punto de acceso móvil económico llamado Orbic RC400L, pero gracias a los esfuerzos de la comunidad, puede ser...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC para la explotación de XSS Cross-Site Scripting 1. Mostrar una Alerta Desencadenamiento XSS Otro ejemplo de explotación consiste en inyectar un simple mensaje de alerta para verificar si el ataque funciona. python poc.py "alert'XSS exploit triggered';" Explicación : Este código...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Posible vulnerabilidad XSS en jQuery.htmlPrefilter y métodos relacionados. Pasar HTML desde fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery por...

CVE-2020-12625

CVE-2020-12625: Cross-Site Scripting mediante adjunto HTML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Al aprovechar el elemento XML "" en un correo con un adjunto "text/html", un atacante...

strongswan

Configuración de strongSwan Resumen strongSwan es una solución VPN de código abierto basada en IPsec. Este documento es solo una breve introducción al comando swanctl de strongSwan, que utiliza la moderna vici Versatile IKE Configuration Interface. El comando obsoleto ipsec , que utiliza la...

goodoldsearch-oss

Good Old Search Construye consultas de búsqueda precisas con frases exactas, filtros de sitio, exclusiones, rangos de fechas, tipos de archivo y enlaces de un solo clic en motores de búsqueda y objetivos de búsqueda vertical. Esto no es un motor de búsqueda, agregador de metabúsqueda, raspador o...

PoC-CVE-2024-24035

CVE-2024-24035 Title The SIL 3.1 is vulnerable to Cross Site Scripting XSS in the "hmessage" parameter. Date: 2024-01-14 Author: Elizeu Das Dores Vendor Homepage: https://www.setorinformatica.com/ Version: 3.1 POC CVE-2024-24035 The "hmessage" parameter is vulnerable to DOM Based Cross Site...

CVE-2024-48392-PoC

CVE-2024-48392 Exploit Overview This repository contains a proof-of-concept PoC exploit for CVE-2024-48392, an XSS vulnerability discovered in Orangescrum self-hosted as well as the premium version. CVE ID: CVE-2024-48392...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC para PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2025-31864

CVE-2025-31864 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Beam me up Scotty – Back to Top Button Versión vulnerable = 1.0.23 Slug del componente beam-me-up-scotty Enlace del componente https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017:...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

cobaltstrike_swing_xss2rce

Este repositorio no tiene un README...

CVE-2022-31296

CVE-2022-31296 Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Título del Exploit: Sitio de Foro de Discusión en Línea 1.0 - Inyección SQL a ciegas Fecha: 2022-06-13 CVE: CVE-2022-31296 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://www.sourcecodester.com...

CVE-2020-9460

CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro CampaignName en...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

autowpscan

autowpscan Una herramienta automatizada que escanea una lista de múltiples sitios web con WordPress de una sola vez y envía un resumen del escaneo a Telegram con los registros de wpscan. Requiere wpscan, un token de BOT de Telegram y un token de la API de la base de datos de vulnerabilidades de...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...