#1Tools zum Erstellen, Verwalten und Analysieren gefälschter Login-Seiten und E-Mail-Kampagnen.
Kitploit empfohlen

a SET-Framework-Vorlagen
All-in-One WP Migration < 7.63 - Nicht authentifiziertes Reflected XSS + CSRF

Proof-of-Concept für eine Self-XSS-Schwachstelle in ChatGPTUtil, die Cookie-Diebstahl und Account-Übernahme über manipulierte SVG-Payloads…

Secure Web Gateway 10.2.11 - Cross-Site Scripting (XSS)

PoC für Phishing durch Versetzen des Browsers in den Vollbildmodus

Gültiges JQuery, das das System profiliert und Informationen in einer gefälschten Analytics-GET-Anfrage an den Server zurückgibt.

Das LetterPress-Plugin in Version <= 1.2.1 ist anfällig für eine HTML-Injection-Schwachstelle, die weiterhin zu einer Open-Redirection-Schwachstelle…

Roundcube-Mailserver-Exploit für CVE-2024-37383 (Stored XSS)

Skript in Go, das eine Liste von Passwörtern auf Basis ihrer Entropie und schwacher Passwörter aus einem Wörterbuch analysiert. Nützlich für…

Proof-of-Concept-Exploit für CVE-2018-25031 (Swagger UI XSS), der Autorisierungscodes über manipulierte configUrl/url-Parameter exfiltriert.

xll Windows-Reverse-Shell

Beispiel zur Injektion von Keylogger JS über Safari Extension (derzeit in Arbeit) (dieser Teil ist fertig)

Repository für die Sicherheitslücke CVE-2023-4549.

Dieses Repository enthält Exploits für iTOP CVE-2024-52002, 52000, 31998, 31448, bei denen CSRF+XSS-Verkettung zu RCE führt.

Microweber Version 2.0.4 ist anfällig für "Hochladen bösartiger Dateien"

CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail

mjml-app v3.0.4 & 3.1.0-beta RCE-Exploit

Weiterlesen auf Medium