Sploitus

Exploit for aem-xss

CVE-2023-27524

kitploit · 2026-08-28

Exploit Code

MARKDOWN126 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CAPPRICIO-SECURITIES-AEM-XSS
![логотип](https://assets.kitploit.com/production/public/readmes/44304/5b51c02c004581f9223469698874821414b065c935bced0785b382fec84d7f58.webp)

## Бейджи

![MIT License](https://img.shields.io/badge/License-MIT-green.svg) ![PyPI - Version](https://img.shields.io/pypi/v/aem-xss) ![PyPI - Downloads](https://img.shields.io/pypi/dm/aem-xss) ![GitHub all releases](https://img.shields.io/github/downloads/Cappricio-Securities/aem-xss/total) ![](https://img.shields.io/github/release/Cappricio-Securities/aem-xss)![Profile_view](https://komarev.com/ghpvc/?username=Cappricio-Securities&label=Profile%20views&color=0e75b6&style=flat) ![Follow Twitter](https://img.shields.io/twitter/follow/cappricio_sec?style=social)

## Лицензия

MIT

## Установка

  1. Установите Python3 и pip Инструкции здесь (Если вы не можете в этом разобраться, вам, вероятно, не стоит этим пользоваться)

     * Установка через pip 
       * root@kitploit:~
             
             pip install aem-xss 
             

     * Выполните команду ниже для проверки 
       * `aem-xss -h`



## Конфигурация

  2. Мы интегрировались с Telegram API для получения мгновенных уведомлений об обнаружении уязвимостей.

     * Уведомление Telegram 
       * root@kitploit:~
             
             aem-xss --chatid <YourTelegramChatID>
             

     * Откройте Telegram и найдите `@CappricioSecuritiesTools_bot` и нажмите «Start»



## Использование

  3. Этот инструмент имеет несколько вариантов использования.

     * Проверка одного URL 
       * root@kitploit:~
             
             aem-xss -u http://example.com 
             

     * Проверка списка URL 
       * root@kitploit:~
             
             aem-xss -i urls.txt 
             

     * Сохранить вывод в TXT файл 
       * root@kitploit:~
             
             aem-xss -i urls.txt -o out.txt
             

     * Хотите узнать о `aem-xss`? Тогда введите команду ниже 
       * root@kitploit:~
             
             aem-xss -b
             




**🚨 Дисклеймер**

**Этот инструмент создан для выявления ошибок безопасности и оказания помощи; Cappricio Securities не несет ответственности за любое незаконное использование. Используйте ответственно в рамках правовых и этических норм. 🔐🛡️**

## Рабочее видео PoC

![asciicast](https://assets.kitploit.com/production/public/readmes/44304/c8e3d10bb9fe3c38d5a663add98ec9be944352528b9e85b652da337577e35316.webp)

## Меню помощи

#### Получить все параметры

root@kitploit:~
    
    
    👋 Hey Hacker
                                                  v1.0
        ___                       _  ____________
       /   | ___  ____ ___       | |/ / ___/ ___/
      / /| |/ _ \/ __ `__ \______|   /\__ \__ \
     / ___ /  __/ / / / / /_____/   |___/ /__/ /
    /_/  |_\___/_/ /_/ /_/     /_/|_/____/____/
    
                                  Developed By https://cappriciosec.com
    
    
    aem-xss : Bug scanner for WebPentesters and Bugbounty Hunters
    
    $ aem-xss [option]
    
    Usage: aem-xss [options]
    

Аргумент| Тип| Описание| Примеры  
---|---|---|---  
`-u`| `--url`| URL для сканирования| aem-xss -u https://target.com  
`-i`| `--input`| имя файла для чтения ввода из txt| aem-xss -i target.txt  
`-o`| `--output`| имя файла для записи вывода в txt| aem-xss -i target.txt -o output.txt  
`-c`| `--chatid`| Создание уведомления Telegram| aem-xss --chatid yourid  
`-b`| `--blog`| Читать об уязвимости aem-xss| aem-xss -b  
`-h`| `--help`| Меню помощи| aem-xss -h  
  
## 🔗 Ссылки

![Website](https://img.shields.io/badge/my_portfolio-000?style=for-the-badge&logo=ko-fi&logoColor=white) ![linkedin](https://img.shields.io/badge/linkedin-0A66C2?style=for-the-badge&logo=linkedin&logoColor=white) ![twitter](https://img.shields.io/badge/twitter-1DA1F2?style=for-the-badge&logo=twitter&logoColor=white)

## Автор

  * @karthithehacker



## Обратная связь

Если у вас есть отзывы, свяжитесь с нами по адресу some-email@example.com