1212644 matches found
CVE-2025-45407
CVE-2025-45407 CVE-2025-45407: Множественные XSS-уязвимости в DiscoveryNG v6.0.8 Hotfix 2 Обнаружено: YallaSec Security Research Team ID CVE: CVE-2025-45407 Дата публикации: Июль 2025...
Kentico-Xperience-before-13.0.178---XSS-POC
В этом репозитории нет README...
CVE-2024-50803-Redaxo
CVE-2024-50803 Хранимая XSS-уязвимость в функции mediapool в Redaxo В Redaxo версиях 5.18.0 была обнаружена хранимая уязвимость межсайтового скриптинга XSS, позволяющая атакующим с достаточными привилегиями загружать вредоносный SVG-файл через функцию mediapool. Опубликован разбор :...
CVE-2025-0133
Описание: Это POC для CVE-2025-0133, применимый только к конфигурациям файрвола PAN-OS с включенным шлюзом или порталом GlobalProtect. Он проверяет проблему на нескольких URL-адресах, принимаемых из файла, с настраиваемым количеством потоков. Вы также можете задать таймаут и получить результаты в...
Joplin-CVE-2022-35131
Joplin CVE-2022-35131 XSS, приводящий к RCE в Joplin, затрагивает версию 2.8.8 и более ранние. Протестировано и работает на Windows и Linux. Сообщено и исправлено: 2022-06 Технический обзор 1. Создайте заметку с javascript-пейлоадом в качестве заголовка POC ниже 2. Нажмите Ctrl+P и выполните поис...
CVE-2024-37383-POC
CVE-2024-37383-POC Доказательство концепции для CVE-2024-37383 Введение Этот репозиторий содержит доказательство концепции для XSS-уязвимости в roundcube: CVE-2024-37383. Дополнительную информацию об этой уязвимости можно найти: здесь Шаги Запуск Roundcube Если у вас ещё нет запущенного экземпляр...
CVE-2023-36159
CVE-2023-36159 Межсайтовый скриптинг XSS уязвимость в sourcecodester Lost and Found Information System 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через поля First Name, Middle Name и Last Name на странице Create User...
CVE-2023-36158
CVE-2023-36158 Уязвимость межсайтового скриптинга XSS в Toll Tax Management System 1.0 от sourcecodester позволяет удалённым злоумышленникам выполнять произвольный код через поля «Имя» и «Фамилия» на странице «Моя учётная запись»...
CVE-2015-7214
CVE-2015-7214 Что такое CVE-2015-7214? Пожалуйста, посмотрите следующую ссылку. Атака межсайтового чтения через URI data и view-source Содержимое www/index.html PoC обхода SOP для веб local/index.html PoC обхода SOP для локального Требования Firefox версии 42.0 или более ранней Ниже приведены...
PwnXSS
Un puissant scanner XSS écrit en python 3.7 Installation Prérequis : BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commandes : root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help...
Exploite-CVE-2023-30212-vulnerability
создание уязвимой Docker-среды, подверженной CVE-2023-30212 Описание Docker-среда и эксплуатация уязвимости CVE-2023-30212. CVE-2023-30212 — это уязвимость безопасности, затрагивающая версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет проводить атаки с использованием межсайтового...
CVE-2023-30212
CVE-2023-30212 Окружение Docker и эксплуатация CVE-2023-30212 — это уязвимость безопасности, которая затрагивает версии OURPHP до или равных версии 7.2.0 .Эта уязвимость позволяет осуществлять межсайтовый скриптинг XSS атаки...
Silent_CVE_2019_16394
CVE-2019-16394 Простой POC-скрипт на Python для CVE-2019-16394 Скрипт настроен для французского веб-сайта; возможно, потребуется его изменить, если язык сайта отличается. Установка root@kitploit: pip install -r requirements.txt Использование root@kitploit: usage: cve201916394.py -h -u URL -f FILE...
XSS-Payloads
В этом репозитории нет README...
CVE-2020-3580
CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. root@kitploit: ▶ python main.py ...
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Отчет об анализе Drupal RCE Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack...
paperweight
Paperweight 웹사이트 Paperweight의 마케팅 사이트입니다. 개발 저장소 루트에서 의존성을 설치한 후 이 패키지에서 Next.js를 실행하세요: root@kitploit: pnpm -C website install pnpm -C website dev 프로덕션 빌드 root@kitploit: pnpm -C website build pnpm -C website start 환경 변수 이 사이트에는 두 개의 서버 측 API 라우트가 있습니다: POST /api/newsletter Resend를 통한 뉴스레터 가입 POS...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...
CVE-2019-15233
CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High...