CVE-2022-23861

CVE-2022-23861: Múltiples vulnerabilidades de Cross-Site Scripting almacenado en YSoft SafeQ Múltiples campos en la aplicación web YSoft SafeQ pueden utilizarse para inyectar entradas maliciosas que, debido a la falta de saneamiento de salida, resultan en la ejecución de código JS arbitrario. Est...

shfz

shfz 一个基于场景的Web应用程序模糊测试工具，支持通过遗传算法生成模糊测试数据。 特性 易于定制 ：通过 JavaScript / TypeScript 编写模糊测试场景脚本 支持第三方包 ：可在模糊测试场景脚本中使用 遗传算法 ：模糊测试数据生成，提高代码覆盖率 与CI高度亲和 ：自动将报告发布到 GitHub Issue 追踪器的自动错误检测 ：有助于修复漏洞 安装 从 Releases 页面下载二进制文件，或从源码编译。 Linux amd64 root@kitploit: $ curl -Lo shfz.tar.gz...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Remote Code Execution Vulnerability on XWiki platform proof of concept...

PayloadsAllTheThings

Payloads All The Things Web应用安全中有用的有效载荷和绕过方法列表。 欢迎使用你的有效载荷和技术进行改进！ 你也可以通过 🍻 线下方式或使用赞助按钮来贡献。 另一种显示版本可在 PayloadsAllTheThingsWeb 获得。 📖 文档 每个章节包含以下文件，你可以使用 templatevuln 文件夹创建新章节： README.md - 漏洞描述及如何利用，包括多个有效载荷 Intruder - 一组可提供给 Burp Intruder 的文件 Images - README.md 使用的图片 Files - README.md 中引用的一些文件...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

CVE-2024-6387

CVE-2024-6387 Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el...

tafferugli

Tafferugli es un framework de análisis de Twitter en forma de aplicación web que permite filtrar , recopilar y analizar tweets. Está concebido como una herramienta para facilitar el análisis de algunos fenómenos relacionados con operaciones de propaganda, como el comportamiento coordinado y la...

WebGoat

WebGoat: una aplicación web deliberadamente insegura Introducción...

WannaRace

🚀 WannaRace WebApp intentionally made vulnerable to Race Condition 🤖 Description Race Condition vulnerability can be practiced in the developed WebApp. Task is to buy a Mega Box using race condition that costs more than available vouchers. Two challenges are made for practice. Challenge B is to b...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

recox

Recox v2.0 RecoX es una herramienta increíblemente versátil y potente, diseñada específicamente para ayudar en la identificación y clasificación de vulnerabilidades en aplicaciones web. El script es capaz de detectar vulnerabilidades que no suelen estar incluidas en la lista de las diez...

bfac

BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 エクスプロイトのタイトル: Vehicle Service Management System - '設定' 保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2024-5961

CVE-2024-5961 XSS reflejado en 2ClickPortal Versión: desde 7.2.31 hasta 7.6.4. intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents...

ModSecurity

Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. In general, it provides the capability to load/interpret rules written in the ModSecurity...

Optiva-Framework

Optiva-Framework 🕵️ Escáner de Aplicaciones Web 💉 : Joker-Security dev-labs...

HellRaiser

HellRaiser Escáner de Vulnerabilidades Instalación HellRaiser depende de la API de cve-search. Ten una API de cve-search en funcionamiento y agrega la dirección en el campo cvesearchapidomain de config/config.yml. Instala ruby 2.7.2, bundler 1.17.3 y rails. https://gorails.com/setup/ubuntu/20.04...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...