xsssniper

XSSSNIPER xsssniper è un utile strumento di scoperta xss con funzionalità di scansione di massa. Utilizzo: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data ...

Pybelt

NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @staysalty Pybelt Pybelt è una cintura degli attrezzi hacker open source completa di: Un port scanner Uno scanner per SQL injection Un...

snuck

snuck Bypass automático de filtro XSS Visão geral snuck é uma ferramenta automática cujo objetivo é testar significativamente um determinado filtro XSS, especializando as injeções com base no contexto de reflexão. Esta abordagem utiliza Selenium para conduzir um navegador web na reprodução do...

xsscrapy

xsscrapy Spider veloce e approfondito per XSS/SQLi. Fornisci un URL e testerà ogni link trovato per vulnerabilità di cross-site scripting e alcune vulnerabilità di SQL injection. Consulta le FAQ per maggiori dettagli sul rilevamento SQLi. Dalla cartella principale esegui: root@kitploit:...

xssor2

XSS'OR XSS'OR - Hacken mit JavaScript. ONLINE Du kannst es ausprobieren: https://xssor.io and http://xssor.io/ Es enthält drei Hauptmodule: Encode/Decode, Codz, Probe. INSTALLATION Python 3 mit Django 3.0. oder Python 2 mit Django 1.11. git clone https://github.com/evilcos/xssor2 or download...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Una collezione di brevi payload XSS utilizzabili in diversi contesti. La demo disponibile qui: https://tinyxss.terjanq.me Payload attuali root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

XSStrike

XSStrike Suite avanzata di rilevamento XSS Wiki di XSStrike • • • • •...

shadow-workers

Shadow Workers जानकारी Shadow Workers एक निःशुल्क और ओपन सोर्स C2 और प्रॉक्सी है जो पेनिट्रेशन टेस्टर्स के लिए डिज़ाइन किया गया है ताकि XSS और दुर्भावनापूर्ण सर्विस वर्कर्स SW के शोषण में मदद मिल सके। एक सफल शोषण आपको लक्षित एप्लिकेशन को पीड़ितों के रूप में ब्राउज़ करने की अनुमति देता है, जब तक S...

CVE-2014-3551

CVE-2014-3551 Moodle के 2.3.11 तक, 2.4.x से पहले 2.4.11, 2.5.x से पहले 2.5.7, 2.6.x से पहले 2.6.4, और 2.7.x से पहले 2.7.1 संस्करणों में उन्नत-ग्रेडिंग advanced-grading कार्यान्वयन में कई क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ मौजूद हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को रूब्रिक में निर्मित 1...

-CVE-2023-46450

-CVE-2023-46450 विवरण Sourcecodester मुक्त और ओपन सोर्स इन्वेंटरी प्रबंधन प्रणाली 1.0 क्रॉस साइट स्क्रिप्टिंग XSS के प्रति संवेदनशील है, जो Add supplier फंक्शन के माध्यम से होती है। अतिरिक्त जानकारी एक वीडियो POC संग्रहीत XSS कमजोरी मुक्त और ओपन सोर्स इन्वेंटरी प्रबंधन प्रणाली के Add supplier...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता OSCAR McMaster एप्लिकेशन के संस्करण 19.401235 के कई पृष्ठों में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता मौजूद है, जो JavaScript कमांड्स के मनमाने निष्पादन की अनुमति देती है। CVE mitre के लिए प्लेसहोल्डर संवेदनशील...

CVE-2021-40374

CVE-2021-40374 - Cross-site scripting memorizzato in OpenEyes 3.5.1 Descrizione È stata identificata una vulnerabilità di cross-site scripting XSS memorizzato in OpenEyes 3.5.1, sviluppato dalla Apperta Foundation. Una gestione impropria dell'input nel parametro 'Address1' ha consentito l'iniezio...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6 में संग्रहीत XSS कमजोरी - M Nadeem Qazi सभी को नमस्कार, मैं आपके साथ एक कमजोरी साझा करना चाहता हूँ जो मैंने Teampass, एक पासवर्ड प्रबंधन सॉफ्टवेयर, में खोजी है। मुझे एक संग्रहीत XSS कमजोरी CVE-2023-2516 मिली है जो हमलावरों को साझा फ़ोल्डरों में दुर्भावनापूर्ण कोड...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - पंक्ति 369 root@kitploit: .$thread-getTitle.''; 3. और भी हैं! मूल कारण: फ़ोरम थ्रेड शीर्षक बिना उचित स्वच्छता के संग्रहीत किए जाते हैं थ्रेड शीर्षक कई स्थानों पर HTML एस्केपिंग के बिना प्रदर्शित किए...

CVE-2019-1332

CVE-2019-1332: माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाओं में प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी तब मौजूद होती है जब माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाएँ SSRS किसी प्रभावित SSRS सर्वर पर एक विशेष रूप से तैयार किए गए वेब अनुरोध को उचित रूप से...

CVE-2022-3949

CVE-2022-3949 सरल कैशियरिंग सिस्टम में XSS सरल कैशियरिंग सिस्टम क्रॉस साइट स्क्रिप्टिंग XSS के लिए संवेदनशील है - एक दुर्भावनापूर्ण अभिनेता एक समझौता किए गए उपयोगकर्ता के पूरे नाम को XSS पेलोड में बदल सकता है और जब भी कोई व्यवस्थापक उपयोगकर्ता टैब या बिक्री टैब पर जाता है और दुर्भावनापूर्ण अभिनेत...

CVE-2026-18331 Formidable Forms <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter

The Formidable Forms – WordPress Form Builder for Contact Forms, Calculators, Quizzes & More plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'frmuserid' parameter in all versions up to, and including, 6.33.1 due to insufficient input sanitization and output escaping. Thi...

CVE-2026-18331 Formidable Forms <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter

Formidable Forms for WordPress (all versions ≤ 6.33.1) is vulnerable to unauthenticated stored XSS via the frm_user_id parameter. The root cause is insufficient input sanitization and output escaping: when an attacker forges frm_user_id to match an administrator's user ID (discoverable through th...

CVE-2026-3002 Gutenverse <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Blocks

Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem plugin is vulnerable to Stored Cross-Site Scripting in multiple blocks (including animated-text, team, and chart) in all versions up to and including 4.0.2 . The root cause is insufficient input sanitization and output escaping , allow...

CVE-2026-3002 Gutenverse <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Blocks

The Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the multiple blocks in all versions up to, and including, 4.0.2 due to insufficient input sanitization and output escaping. This makes it possible for...