CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilidad de XSS universal estaba presente en Firefox para Android, resultante de una sanitización incorrecta al procesar una URL escaneada desde un código QR. Este bug solo afecta a Firefox para Android. Otros sistemas operativos no s...

blackboard-xss

Este repositorio no tiene un README...

XSStrike

XSStrike Suite avanzada de detección de XSS XSStrike Wiki • • • • •...

CVE-2026-10104-POC

CVE-2026-10104: Cross-Site Scripting Almacenado en Product Video Gallery para WooCommerce Resumen...

soplanning-1.52-exploits

Exploit Title: SOPlanning v1.52.00 'groupesave.php' XSS Reflected XSS Application: SOPlanning Version: 1.52.00 Date: 4/22/24 Exploit Author: Joseph McPeters Liquidsky Vendor Homepage: https://www.soplanning.org/en/ Software Link: https://sourceforge.net/projects/soplanning/ Tested on: Linux CVE:...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

CVE-2022-40317

CVE-2022-40317 Stored XSS in Notes A stored XSS was found in the notes section of the application while we were pentesting a client that was using OpenKM. Basically, when storing notes, somehow normal HTML was allowed and it was rendered as is. As you know, However, we found that using...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descripción CVE-2026-0594 es una vulnerabilidad crítica de Cross-Site Scripting XSS Reflejado encontrada en el plugin de WordPress List Site Contributors. Este exploit automatiza el descubrimiento de endpoints vulnerables mediante la API REST de...

peeko

peeko Versión: v1.1 peeko es una herramienta C2 Comando y Control impulsada por XSS basada en navegador que aprovecha el navegador de la víctima como un proxy sigiloso dentro de redes internas. Mediante un payload XSS inyectado, peeko establece una conexión WebSocket a un servidor central, lo que...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

Aviso de Seguridad: Cross-Site Scripting Almacenado a Través de Mensajes de Agente Que Conduce al Robo de Tokens de Sesión openclaw-dashboard Título: OpenClaw Dashboard XSS Almacenado a través del campo lastMessage de la sesión ID de CVE: CVE-2026-66421...

B-XSSRF

B-XSSRF Kit de herramientas para detectar y rastrear Blind XSS, XXE y SSRF...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: Vulnerabilidad XSS en el plugin Sassy Social Share Descripción Este proyecto demuestra la vulnerabilidad de Cross-Site Scripting XSS reflejado en el plugin Sassy Social Share para WordPress. Esta vulnerabilidad puede ser explotada a través del parámetro heateormastodonshare. Uso 1...

CVE-2022-34963

OpenTeknik LLC OSSN RED SOCIAL DE CÓDIGO ABIERTO v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN Red Social de Código Abierto v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo News Feed. Vectores de ataque: El atacante...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - Herramienta simple de prueba de concepto 🛠 Acerca de esta aplicación Esta herramienta muestra una prueba de concepto PoC técnica para el problema de seguridad CVE-2026-2472. El problema afecta al SDK de Python Vertex AI de Google Cloud Platform. Se...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: One Booking Slot to Admin XSS I found an unauthenticated stored XSS in the WordPress WP Time Slots Booking Form plugin. A public booking submission controls part of the stored time-slot value. The plugin later prints that value into the administrator Booking Orders page without...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS Título del Exploit: Home Owners Collection Management System 1.0 - Reflected XSS Fecha: 2022-05-06 CVE: CVE-2022-28077 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.sourcecodester.com/ Enlace...

CVE-2023-28467

MyBB 1.8.33 XSS persistente en email del Panel de Control de Usuario root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solución Actualiza MyBB a la versión 1.8.34 o superior...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS XSS Almacenado v1.3.0 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del Menú de Configuración del Sitio. Vectores de Ataque:...