CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de petición en sitios cruzados CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una shell inversa a través de la función de procesos en ejecución de...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

awesome-web-security

Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...

xsshunter

OBSOLETO - PRUEBA LA NUEVA VERSIÓN EXPRESS Ver aquí para más información: https://github.com/mandatoryprogrammer/xsshunter-express Código Fuente de XSS Hunter Esta es una versión portátil del código fuente que se ejecuta en https://xsshunter.com. Está diseñada para instalarse fácilmente en...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 If this project helps you, consider supporting it with a $10 donation to keep it growing. Link: https://rzp.io/rzp/zgkC6h5B An interactive, self-hosted XSS training platform with 33 progressively harder challenges — designed for hackers, pentesters, and developers who...

XSSCon

Un potente escáner XSS hecho en Python 3.7 Instalación Requisitos: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 Comandos: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...

tulpar

Tulpar es un escáner de vulnerabilidades web de código abierto diseñado para automatizar las pruebas de penetración web. Tulpar tiene las siguientes características. Sql Injection GET Method XSS GET Method Crawl E-mail Disclosure Credit Card Disclosure Whois Command Injection GET Method Directory...

DDWPasteRecon

DDWPasteRecon Los sitios de pastes son sitios web que permiten a los usuarios compartir texto plano a través de publicaciones públicas llamadas "pastes". Una vez que los atacantes comprometen el perímetro externo y obtienen acceso a los recursos internos, publican parte de los datos en sitios de...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

WordPress FundEngine – Donation and Crowdfunding Platform plugin <= 1.8.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin FundEngine versions = 1.8.1...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC para CVE-2015-9251 jQuery menor a 3.0.0. CVE-2015-9251 - PoC Exploit Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad CVE-2015-9251 en la biblioteca jQuery. La vulnerabilidad permite un ataque de Cross-Site Scripting XSS a través de...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS to ATO Description Stored Cross-Site Scripting XSS is a type of security vulnerability typically found in web applications. It occurs when an attacker is able to inject malicious scripts into a web application, and those scripts are stored on the server. When other user...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

shard

shard Una herramienta de línea de comandos para detectar contraseñas compartidas Uso Listar opciones: root@kitploit: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only Fo...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

CVE-2025-22963

Descripción general Vulnerabilidad de falsificación de petición en sitios cruzados CSRF en versiones de Teedy = v1.11 permite a atacantes remotos forzar a un usuario final a cambiar su información de usuario nombre de usuario, contraseña, etc... en la aplicación web en la que está autenticado...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro...

CVE-2024-50962

Cross-Site Scripting XSS en DonWeb Ferozo Webmail CVE-2024-50962 Descripción Una vulnerabilidad de Cross-Site Scripting XSS en Ferozo Webmail v1.1 permite a atacantes ejecutar scripts arbitrarios a través de los componentes Identities y Automatic Responses. Esta vulnerabilidad puede ser utilizada...

EUVD-2026-65544

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...