CSPTPlayground

Playground de Path Traversal no Lado do Cliente !Doyensec Research...

Security Bulletin: IBM Sterling B2B Integrator and IBM Sterling File Gateway are Vulnerable to XSS security vulnerability in the dashboard UI (CVE-2023-40693)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the XSS security vulnerability Vulnerability Details CVEID:CVE-2023-40693 DESCRIPTION: IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.1.0.0 through 6.1.2.72, and 6.2.0.0 through 6.2.0.51, 6.2.1.0 through...

CVE-2023-36159

CVE-2023-36159 sourcecodester Lost and Found Information System 1.0 में क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है, जो दूरस्थ हमलावरों को Create User पृष्ठ पर First Name, Middle Name और Last Name फ़ील्ड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।...

CVE-2023-36158

CVE-2023-36158 Cross-Site-Scripting XSS-Sicherheitslücke im sourcecodester Toll Tax Management System 1.0 ermöglicht es Remote-Angreifern, beliebigen Code über die Felder 'Vorname' und 'Nachname' auf der Seite 'Mein Konto' auszuführen...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

CVE-2026-78195

A Cross-Site Scripting XSS vulnerability in the WatchGuard Dimension Backup Historical Data feature allows an authenticated administrator user to execute arbitrary JavaScript in another user's browser...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

Silent_CVE_2019_16394

CVE-2019-16394 Un semplice script POC in Python di CVE-2019-16394 Lo script è adattato per un sito francese, potresti doverlo modificare se la lingua del sito è diversa. Installazione root@kitploit: pip install -r requirements.txt Utilizzo root@kitploit: usage: cve201916394.py -h -u URL -f FILE -...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Rapporto di analisi della RCE di Drupal RCE di Drupal CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello script! Descrizione: Esiste una vulnerabilità di esecuzione remota del codice in diversi sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente ag...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilidade XSS no jQuery Payloads de ataque root@kitploit: alert1 root@kitploit: Medidas de mitigação ⚠️ Importante : o uso de .html não é totalmente evitado apenas com jQuery 1. Usar o método .text ⭐️Recomendado root@kitploit: // Seguro: não é interpretado como HTML...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS Stored XSS v1.6.1 Autore: Sergio Descrizione: WBCE CMS 1.6.1 è affetto da una vulnerabilità di Cross-Site Scripting XSS persistente che consente agli attaccanti di eseguire codice arbitrario tramite un payload inserito nel parametro Intro Page del menu Pages. Il payload viene eseguito...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 Autore: Sergio Descrizione: La vulnerabilità di Cross Site Scripting in CSZCMS v.1.3.0 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente creato nel parametro Additional Meta Tag nel menu Site Settings. Vettori di attacco:...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM di sfruttamento multi-stadio 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Panoramica RootQuest è una macchina virtuale CTF appositamente progettata che contiene un percorso di attacco sequenziale in 10 fasi , che copre 5...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Reference report: GHSA-pgpj-v85q-h5fm Questo repository contiene una configurazione docker compose che configura sia un server pyLoad sia un server attaccante che fornisce semplicemente un csrf.html. Per testare tu stesso, esegui docker composer up devi avere docker composer...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Una vulnerabilità è stata trovata in SourceCodester Simple Cold Storage Management System 1.0 e classificata come problematica. Interessata da questo problema è una funzionalità sconosciuta del file /csms/admin/?page=user/list del componente...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

CVE-2019-0808

CVE-2019-5786 e CVE-2019-0808 catena di exploit per Chrome 72.0.3626.119 stabile Windows 7 x86. Questo exploit utilizza l'isolamento del sito per forzare brute-force CVE-2019-5786. host1wrapper/iframe.html è lo script wrapper che carica l'exploit ripetutamente in un iframe. La catena effettiva...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Schwachstelle in PurchaseRequest.do Informationsbeschreibung: In Zoho ManageEngine ServiceDesk Plus 9.3 wurde ein Problem entdeckt. Es liegt eine XSS-Schwachstelle über den Parameter serviceRequestId in PurchaseRequest.do vor. Autor: Conco...

CVE-2019-12542

CVE-2019-12542 Vulnerabilidade XSS no Zoho ManageEngine ServiceDesk Plus 9.3 em SearchN.do Descrição da Informação: Um problema foi descoberto no Zoho ManageEngine ServiceDesk Plus 9.3. Existe XSS através do parâmetro userConfigID do SearchN.do. Autor: Concobe da Tarantula Team - VinCSS membro da...