CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Version: 20240627-0 Schwachstelle: Stored Cross-Site Scripting XSS Beschreibung: Die "Busca"-Funktion Suche, die in der gesamten Anwendung verwendet wird, enthält eine Filteroption, die gespeichert werden kann...

CVE-2024-41502

CVE-2024-41502 CVE: CVE-2024-41502 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Version: 20240627-0 Schwachstelle: Stored Cross-Site Scripting XSS Beschreibung: Stored XSS über das Formularfeld „Observações“ im Bereich „Pessoas“ beim Erstellen oder Bearbeiten einer juristischen oder...

cve-2025-0133

Scanner CVE-2025-0133 Scanner per la vulnerabilità XSS riflessa in Palo Alto PAN-OS GlobalProtect. Caratteristiche Scansione singolo target e di massa Multi-thread configurabile Supporto proxy Burp, ZAP, ecc. Output colorato con riepilogo Salva gli URL vulnerabili su file Installazione Via pip da...

CVE-2023-34845

CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...

xsshunter

DEPRECATO - PROVA LA NUOVA VERSIONE EXPRESS Vedi qui per maggiori informazioni: https://github.com/mandatoryprogrammer/xsshunter-express Codice Sorgente di XSS Hunter Questa è una versione portatile del codice sorgente in esecuzione su https://xsshunter.com. È progettata per essere facilmente...

CVE-2024-7646

CVE-2024-7646 PoC CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC PoC für eine XSS-Sicherheitslücke im LiteSpeed Cache WordPress-Plugin, die erhöhte Berechtigungen ermöglicht. Diese Schwachstelle wurde in Version 5.7.0.1 des Plugins behoben und erhielt die Kennung CVE-2023-40000. Laut der erweiterten Ansichtsseite des Plugins verwenden...

automatic-api-attack-tool

Strumento Automatico di Attacco API Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, e genera ed esegue attacchi basati su di essa come output. Lo strumento è in grado di analizzare una specifica API e creare scenari di attacco fuzzing basati su ciò che...

xsssniper

XSSSNIPER xsssniper è un utile strumento di scoperta xss con funzionalità di scansione di massa. Utilizzo: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data ...

Cobaltstrike-RCE-CVE-2022-39197

Reproduktion der Cobaltstrike-RCE-Sicherheitslücke CVE-2022-39197 Kurzbeschreibung der Sicherheitslücke Die Sicherheitslücke befindet sich in der Beacon-Software von Cobalt Strike und kann es einem Angreifer ermöglichen, einen falsch formatierten Benutzernamen in der Beacon-Konfiguration zu setze...

BurpSentinel

Burp Sentinel Facilita la scoperta di vulnerabilità di sicurezza comuni nelle applicazioni web. Introduzione / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel è possibile per il penetration tester inviare...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS memorizzato in Online Exam Mastering System 1.0 📌 Riepilogo CVE-2025-46173 è una vulnerabilità di Cross-Site Scripting XSS memorizzato scoperta in Online Exam Mastering System 1.0 di code-projects. La vulnerabilità è presente nel componente feedback.php,...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Riflesso in Online Exam Mastering System 1.0 📝 Descrizione code-projects Online Exam Mastering System 1.0 è vulnerabile a Cross-Site Scripting XSS Riflesso nel file feedback.php tramite il parametro q. Questo problema consente a un attaccante remoto di iniettare JavaScript...

CVE-2023-41425

CVE-2023-41425 Descrizione La vulnerabilità Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente creato caricato nel componente installModule. Funzionamento L'exploit allegato "exploit.py" esegu...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy vor 4.28.030418 Community Edition erlaubt Reflektiertes Cross-Site-Scripting. Produktbeschreibung: Artica Tech bietet eine leistungsstarke, aber einfach zu bedienende Lösung, die normalerweise großen und multinationalen Unternehmen vorbehalten ist. Mit einem Startpre...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy prima della versione 4.28.030418 Community Edition permette Cross Site Scripting Memorizzato. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, solitamente riservata alle grandi aziende e multinazionali. Con un prezzo di partenza...

codoforum

CVE-2020-5842 Stored XSS Schwachstelle in Codoforum 4.8.3 Gelistet in: Exploit-db, Cve Mitre und The daily swig Während ich nach einer kostenlosen Forensoftware für unsere Community suchte, stieß ich auf Codoforum. Nach der Installation haben wir Vyshnav Vizz ein paar einfache XSS-Payloads...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Cross Site Scripting XSS persistente. Numero CVE assegnato: CVE-2018-6905...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site-Scripting XSS-Schwachstelle Bestätigt auf 1.6.1 ältere Versionen sind wahrscheinlich betroffen Beschreibung: Es wurde festgestellt, dass die Webanwendung vom Benutzer bereitgestellte Eingaben ohne ordnungsgemäße Eingabevalidierung oder...

shadow-workers

Shadow Workers Informazioni Shadow Workers è un C2 e proxy gratuito e open source progettato per i penetration tester per aiutarli nello sfruttamento di XSS e Service Worker SW dannosi. Uno sfruttamento riuscito consente di navigare nell'applicazione target come le vittime, finché il SW agente è...