#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 se ve afectado por la vulnerabilidad de carga de archivos - XSS que permite a los atacantes subir un archivo PDF con un XSS oculto que,…
sromanhu/cve-2023-44763_concretecms-arbitrary-file-upload-thumbnailConcreteCMS v.9.2.1 se ve afectado por una vulnerabilidad de carga de archivos arbitrarios que permite Cross-Site Scripting (XSS) almacenado.
sromanhu/cve-2023-43872-cmsmadesimple-arbitrary-file-upload--xss---file-managerCMSmadesimple 2.2.18 se ve afectado por la vulnerabilidad File Upload - XSS, que permite a los atacantes subir un archivo PDF con un XSS oculto que,…
mnqazi/cve-2023-33977Leer más en Medium
b0marek/cve-2023-4631Repositorio para la vulnerabilidad CVE-2023-4631.
urban4/cve-2022-3992Cross Site Scripting en sanitization-management-system
security-avs/cve-2019-13633Prueba de concepto para una vulnerabilidad XSS ciega/persistente en el helpdesk de Blinger.io, que demuestra ejecución remota de código en paneles de…
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Demuestra la captura de hashes NTLM a través de Responder y la ejecución de correos electrónicos de phishing que explotan CVE-2024-21413 para…
b0marek/cve-2023-4279Repositorio para la vulnerabilidad CVE-2023-4279.
abdurahmon3236/cve-2024-6529Pruebas de concepto que demuestran XSS reflejado en el plugin de WordPress Ultimate Classified Listings y el robo de cookies de administrador…
g37sys73m/cve-2022-46087CloudSchool v3.0.1 es vulnerable a Cross Site Scripting (XSS). Un usuario normal puede robar las cookies de sesión de los usuarios administradores a…
mbadanoiu/cve-2021-46366CVE-2021-46366: Ataque de fuerza bruta de credenciales mediante CSRF + Open Redirect en Magnolia CMS
leocottret/cve-2024-30956(DOM-based XSS) Vulnerabilidad de inyección HTML en TOWeb v.12.05 y anteriores permite a un atacante inyectar código HTML/JS a través del componente…
abdurahmon3236/cve-2022-4539Exploit para CVE-2022-4539 que falsifica cabeceras X-Forwarded-For para evadir las restricciones de inicio de sesión y registro basadas en IP del WAF…
jm-lemmi/cve-2019-17497Archivos POC para CVE-2019-17497
sudosammy/cve-2017-15394Demuestra un ataque de homógrafos IDN en extensiones de Chromium para suplantar URLs, ayudando en ataques de engaño al coaccionar a las víctimas para…
mcracker2002/mailphishCrea correos electrónicos de phishing profesionales con más de 20 plantillas para la recolección de credenciales, incluyendo generación de HTML y…
sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---mediaWBCE 1.6.1 está afectado por una vulnerabilidad de Carga de Archivos - XSS que permite a los atacantes subir un archivo PDF con un XSS oculto que, al…
