SSRFire

SSRFIRE Ein automatisierter SSRF-Finder. Gib einfach den Domainnamen und deinen Server an und entspann dich! ; Es bietet auch Optionen, um XSS und offene Weiterleitungen zu finden. Syntax ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- Die Domain, die du...

CVE-2020-35262

CVE-2020-35262: XSS Armazenado no Roteador Digisol DG-HR3400 Descrição da Vulnerabilidade Foi identificado que o endpoint vulnerável não possui validação de entrada no lado do servidor e não possui filtragem no lado do cliente para qualquer injeção de script malicioso. Um atacante pode usar esta...

CVE-2021-35956

CVE-2021-35956. إثبات مفهوم استغلال لـ CVE-2021-35956، AKCP sensorProbe - 'Multiple' ثغرة البرمجة النصية عبر المواقع XSS. عنوان الاستغلال: AKCP sensorProbe - 'Multiple' ثغرة البرمجة النصية عبر المواقع XSS. التاريخ: 07-01-2021. مؤلف الاستغلال: Tyler Butler. الموقع الرسمي للبائع:...

CVE-2021-3441-check

HP CVE Check Uma ferramenta Python de inteligência de ameaças para automatizar a descoberta de IoCs para CVE-2021-3441. Pesquise facilmente alvos por indicadores de comprometimento. root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 الوصف ثغرة برمجية نصية عبر المواقع XSS في المكون /blog/blogpost/add من Mezzanine CMS الإصدار 6.1.0 تتيح للمهاجمين تنفيذ نصوص برمجية عشوائية أو HTML عبر حقن حمولة معدلة في منشور مدونة. CVE: CVE-2025-50481 الإصدار المتأثر: Mezzanine CMS 6.1.0 الدرجة الأساسية:...

CVE-2021-31589

बैज लाइसेंस MIT स्थापना npm के साथ cve-2021-31589 स्थापित करें root@kitploit: npm install cve-2021-31589 -g उपयोग एकल URL के लिए उदाहरण root@kitploit: cve-2021-31589 -u http://example.com उपयोग URL सूची के लिए उदाहरण root@kitploit: cve-2021-31589 -l urls.txt -o out.txt स्क्रीनशॉट सहायता मेनू सभी...

Published-CVE

CVE-Publicados Este repositório contém descrições e exploits para duas vulnerabilidades de segurança: 1. CVE-2023-33580: Cross-Site Scripting XSS Armazenado no Student Study Center Management System V1.0, permitindo que atacantes executem código JavaScript arbitrário. 2. CVE-2023-33584: Injeção S...

webcopilot

WebCopilot Ein Automatisierungstool, das Subdomains aufzählt, dann XSS-, SQLi-, Open-Redirect-, LFI-, SSRF- und RCE-Parameter herausfiltert und anschließend nach Schwachstellen sucht. Funktionen • Installation • Verwendung • WebCopilot ausführen • Verwendete Tools • Danksagung WebCopilot ist ein...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS Reflected XSS v.9.2.1 Autor: Sergio Descrição: Vulnerabilidade de Cross Site Scripting no ConcreteCMS v.9.2.1 permite que um atacante local execute código arbitrário por meio de um script malicioso nas Tags em Configurações - Tags. Vetores de Ataque: Explorar uma vulnerabilidade na...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 लेखक: Sergio विवरण: ConcreteCMS v.9.2.1 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक स्थानीय हमलावर को डेटा ऑब्जेक्ट्स के फॉर्म में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: "Data Objects" के फॉर्म में प्रविष्ट...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Хранимая XSS v.9.2.1 Автор: Sergio Описание: Множественная уязвимость межсайтового скриптинга XSS в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в полях кодов отслеживания для заголовка и нижнего колонтитула в разделе...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 एकाधिक स्टोर्ड XSS लेखक: Sergio विवरण: Rite CMS 3.0 एकाधिक क्रॉस-साइट स्क्रिप्टिंग XSS संग्रहीत भेद्यता से प्रभावित है जो हमलावरों को एडमिनिस्ट्रेशन मेनू के Main Menu - Items में एक क्राफ्टेड पेलोड के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। हमले के वेक्टर:...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE XSS em Upload de Arquivo - WBCE v1.6.1 Autor: Sergio Descrição: Vulnerabilidade de upload de arquivo no WBCE v.1.6.1 permite que um atacante local envie um arquivo PDF com XSS oculto. Vetores de Ataque: Uma vulnerabilidade na sanitização do upload de arquivos de mídia permite que você envie ...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple XSS Armazenado v2.2.18 Autor: Sergio Descrição: Vulnerabilidade de Cross Site Scripting no CMSmadesimple v.2.2.18 permite que um atacante local execute código arbitrário através de um script malicioso nos Perfis do editor "Extensions - MicroTiny WYSIWYG". Vetores de Ataque: Scriptin...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

ثغرة XSS المنعكسة في Cmsmadesimple CMS v2.2.18 المؤلف: Sergio الوصف: وجود ثغرات متعددة من نوع Cross-Site Scripting XSS في عملية تثبيت cmsmadesimple v.2.2.18 تسمح لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمّمة تُحقن في اسم قاعدة البيانات أو مستخدم قاعدة البيانات أو منفذ قاعدة البيانات...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

ثغرة XSS مخزنة في CSZ CMS v1.3.0 المؤلف: Sergio CVE: 2023-41436 الوصف: ثغرة برمجة نصية عبر المواقع XSS في CSZCMS الإصدار v.1.3.0 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مُعدّ يُحقن في معامل Additional Meta Tag ضمن مكوّن Pages Content Menu. متجهات الهجوم: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L...

CVE-2024-6050

CVE-2024-6050 XSS Refletido no SOWA OPAC Versão: de 4.0 antes de 4.9.10, de 5.0 antes de 6.2.12. intext:"SOWA OPAC v." Prova de Conceito root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2024-5961

CVE-2024-5961 XSS Refletido no 2ClickPortal Versão: de 7.2.31 a 7.6.4. intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2024-34582

CVE-2024-34582 يؤثر على أحدث إصدارات متصفحات الويب Mozilla وChrome، وSunhillo Rici5k وSureline أحدث إصدارات خوادم الويب التي تعمل على أجهزة Sunhillo تكون عرضة لثغرة XSS المنعكسة. تكمن الثغرة في المعامل useridchange داخل /cgi/usrPasswd.cgi. يتم نسخ هذا المعامل إلى قيمة وسم HTML عندما يحاول المستخد...

SafeLine

SafeLine – Machen Sie Ihre Web-Apps sicher 🏠 Website | 📖 Dokumentation | 🔍 Live-Demo | 🙋‍♂️ Discord | 中文版 👋 EINFÜHRUNG SafeLine ist eine selbst gehostete WAF Web Application Firewall , die Ihre Web-Apps vor Angriffen und Exploits schützt. Eine Web Application Firewall WAF hilft, Web-Apps zu...