#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
openxp-research/cve-2022-2546All-in-One WP Migration < 7.63 - XSS reflété non authentifié + CSRF
samsayen/jqueryinguJQuery valide qui profile le système et renvoie les informations au serveur dans une fausse requête GET d'analytique.
0pts/cve-2023-0214Secure Web Gateway 10.2.11 - Cross-Site Scripting (XSS)
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityLe plugin LetterPress <= 1.2.1 est vulnérable à une injection HTML qui peut ensuite conduire à une vulnérabilité de redirection ouverte.
amirzargham/cve-2024-37383-exploitExploit du serveur de messagerie Roundcube pour CVE-2024-37383 (Stored XSS)
am0nt31r0/password-analysisScript en Go qui analyse une liste de mots de passe en fonction de son entropie et des mots de passe faibles d'un dictionnaire. Utile pour les tests…
geozin/poc-cve-2018-25031Exploit de preuve de concept pour CVE-2018-25031 (XSS Swagger UI) qui exfiltre les codes d'autorisation via des paramètres configUrl/url conçus.
h3x0v3rl0rd/xll_windows_reverse_shellxll windows reverse shell
spiralbl0ck/ios-safari-mallicous-extension-exampleExemple d'injection (actuellement en cours de développement) d'un keylogger js via l'extension Safari (cette partie est faite)
eqstlab/cve-2024-25293mjml-app v3.0.4 & 3.1.0-beta exploit RCE
harshit-mashru/itop-cves-exploitCe dépôt contient des exploits pour iTOP CVE-2024-52002, 52000, 31998, 31448 qui impliquent un chaînage CSRF+XSS pour aboutir à une RCE.
b0marek/cve-2023-4549Dépôt pour la vulnérabilité CVE-2023-4549.
cyber-wo0dy/cve-2023-49052Microweber version 2.0.4 vulnérable au 'Téléchargement de fichiers malveillants'
mbadanoiu/cve-2020-13965CVE-2020-13965: Script intersite via une pièce jointe XML malveillante dans Roundcube Webmail
s1lkys/cve-2021-40101Survey XSS combiné avec CSRF conduit à la prise de contrôle du compte administrateur dans Concrete5 8.5.4
sromanhu/cve-2023-44767_ritecms-file-upload--xss---filemanagerRiteCMS 3.0 est affecté par une vulnérabilité de type File Upload - XSS qui permet aux attaquants de télécharger un fichier PDF avec un XSS caché…
sromanhu/cve-2023-44763_concretecms-arbitrary-file-upload-thumbnailConcreteCMS v.9.2.1 est affecté par une vulnérabilité Arbitrary File Upload qui permet du Cross-Site Scriting (XSS) Stored.
