CVE-2022-30507-PoC

Descripción ejecución remota de código RCE mediante la ejecución de código javascript - Cross-site-scripting XSS y proceso de renderizado por nodeintegration, que es responsable del proceso de renderizado y del acceso al código node js Video PoC Referencia...

CVE-2024-37888

CVE-2024-37888 Este repositorio documenta los detalles de la vulnerabilidad y el exploit para CVE-2024-37888, descubierta y reportada por mí mismo. Metrics CWE-79: Neutralización incorrecta de la entrada durante la generación de páginas web 'Cross-site Scripting' CVSS: 6.1 MEDIO Vulnerability...

CVE-2021-27403

未认证的跨站脚本 – Askey互联网光纤调制解调器 厂商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 漏洞参数：curWebPage Payload：";alert'xss'// 未在其他型号/版本中测试。 通过GET请求 root@kitploit: 在登录请求中，我们可以发起一个GET请求：...

cPanel-CVE-2023-29489

cPanel CVE-2023-29489 的 POC XSS载荷...

monkey

Monkey 文档 此文件夹包含 Monkey 文档站点。 更多信息请参见 content/development/contribute-documentation.md。...

CVE-2017-7038

CVE-2017-7038 Safari XSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document 实现 XSS 漏洞 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为： 向 Mailcow Web 界面注入 XSS 载荷。 利用 XSS 载荷执行未经授权的操作。 通过覆盖服务器模板并执行命令实现 RCE。 要求 1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。 2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装： pip install requests 3. 目标 Mailcow...

CVE-2026-82700

A vulnerability was found in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /offersmail.php of the component Newsletter Subscription. The manipulation of the argument email results in cross site scripting. The attack may be perform...

CVE-2026-76985

Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.extensions.markup.html.form.palette.component.AbstractOptions, which renders the two option lists of a Palette, escapes the id and the display value of each option according to the escape-model-strings...

CVE-2019-0808

CVE-2019-5786 与 CVE-2019-0808 Chrome 72.0.3626.119 稳定版 Windows 7 x86 漏洞利用链。 该漏洞利用通过站点隔离对 CVE-2019-5786 进行暴力破解。host1wrapper/iframe.html 是包装脚本，它会将漏洞利用代码反复加载到 iframe 中。实际利用链位于 host2singlerun 目录中。针对 CVE-2019-0808 的沙箱逃逸漏洞位于文件 host2singlerun/shellcode.js 中，该文件通过 sRDIhttps://github.com/monoxgas/sRDI 和...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...

CVE-2026-82700

A cross-site scripting (XSS) vulnerability exists in the Newsletter Subscription component of code-projects Online Shopping System 1.0 , specifically in the file /offersmail.php . Manipulation of the email argument allows a remote, unauthenticated attacker to inject script, resulting in low impac...

EUVD-2026-68530

A vulnerability was found in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /offersmail.php of the component Newsletter Subscription. The manipulation of the argument email results in cross site scripting. The attack may be perform...

shard

shard Una herramienta de línea de comandos para detectar contraseñas compartidas Uso Listar opciones: root@kitploit: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only Fo...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploiting a Cross-site request forgery CSRF attack to create a privileged user through the Webmin's add users feature then getting a reverse shell through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

CVE-2020-9496

CVE-2020-9496 Las solicitudes XML-RPC son vulnerables a deserialización insegura y problemas de Cross-Site Scripting en Apache OFBiz 17.12.03 Instalar requisitos root@kitploit: $ pip install -r requirements.txt $ wget...