CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse의 저장형 크로스 사이트 스크립팅XSS 요약 저는 오픈소스 포럼 플랫폼인 Discourse에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 공격자가 업로드된 이미지의 파일명에 악성 페이로드를 삽입하여 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있게 합니다. 이는 공개 토픽, 댓글 및 개인 메시지를 포함한 여러 사용자 상호작용 경로에 영향을 미칩니다. CVE 식별자 CVE: CVE-2024-52794 권고 ID:...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

CVE-2024-4367

CVE-2024-4367 POC 사용법 python poc.py mal.pdf "alert'0x2r2'" 참고 자료 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js POC 스캐너 템플릿...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型 XSS v.9.4.59197 著者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカル攻撃者が Alias の Spare aliases に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: Spare Aliases の入力サニタイズ処理の脆弱性をスクリプト化することで、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを挿入できるようになります。 POC:...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 반사형 크로스 사이트 스크립팅 XSS 설명: /admin?page=media 엔드포인트의 file 매개변수에 반사형 XSS 취약점이 존재하여 공격자가 임의의 JavaScript 코드를 삽입할 수 있습니다. 이용 단계: 1- CMS에 로그인하고 삭제 페이지/admin?page=media로 이동합니다. 2- 삭제할 파일을 선택하고 프록시 도구를 사용하여 요청을 가로챕니다. 3- 가로챈 요청에서 file 매개변수를 다음으로 수정합니다: 4- 수정된 요청을 전달하면 삽입된...

CVE-2025-52385

CVE-2025-52385 ソフトウェア : Studio 3T v.2025.1.0 脆弱性レポート : Studio 3T リモートコマンド実行 概要 Studio 3T バージョン 2025.1.0 以前の重大な脆弱性により、リモートの攻撃者は IntelliShell コンポーネントの childprocess モジュールを悪用した細工されたペイロードを介して任意のコードを実行できます。 詳細 脆弱性タイプ: リモートコマンド実行 影響を受ける製品: Studio 3T、バージョン console.logstdout;...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 버전 22 반사형 교차 사이트 스크립팅XSS 취약점. https://vulners.com/cve/CVE-2021-40492 Gibbon 교육 애플리케이션 버전 22의 여러 페이지에서 반사형 교차 사이트 스크립팅 취약점이 존재하며, 이를 통해 임의의 JavaScript 명령을 실행할 수 있습니다. 취약한 매개변수: gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 취약한 페이로드:...

CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： このペイロードはJavaScriptを実行し、「document.domain」を表示します（つまり、単に「.pikapod.net」と表示されるだけです）。...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用方法 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: PDF.js における任意の JS 実行 PDF.js...

HW-Pyton-10

CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...

CVE-2026-54433

CVE-2026-54433: Roundcube プレーンテキストメールの格納型XSS このリポジトリには、CVE-2026-54433 — Roundcube のプレーンテキストメールレンダラーにおける格納型クロスサイトスクリプティング脆弱性 — に対する設定可能な Python 概念実証が含まれています。認証されていない送信者は、細工された text/plain メッセージを配信できます。認証済みの Roundcube ユーザーがそのメッセージを開くかプレビューすると、攻撃者制御の JavaScript が Roundcube オリジン内で実行されます。 この PoC は、Cook...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 概要 これは、PhpSpreadsheet の 2.2.2、2.1.2、1.29.4 より前のバージョンに存在する Cross-Site Scripting XSS 脆弱性 CVE-2025-22131 に関する PoC です。この脆弱性は generateNavigation 関数に存在し、XLSX から HTML への変換時にシート名をサニタイズしないため、悪意のある JavaScript インジェクションが可能になります。 CVE ID: CVE-2024-47875 GitHu...

CVE-2022-25063

CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 反射型XSS v4.2.1 著者: Sergio 説明: Subrion CMS v.4.2.1のインストールにおける複数のクロスサイトスクリプティングXSS脆弱性により、ローカルの攻撃者がdbhost、dbname、dbuser、adminusername、adminemailに注入された巧妙に細工されたペイロードを介して任意のWebスクリプトを実行することが可能です。 攻撃経路:...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 格納型 XSS v6.7 作者: Sergio 説明: Quick CMS v6.7 の複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Files - Description に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。Pages- Files Menu の Description エントリのサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 保存型XSS v3.0 作者: Sergio 説明: GDidees v.3.0のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がページタイトルに細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - ページタイトル内の入力のサニタイズにおける脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。 概念実証 POC: 「Outils d'édition」を編集すると、「Titre de la page」に任意のJavaScriptコードを注入できることがわかります。...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple 保存型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v2.2.18 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がコンテンツマネージャーメニューの「Page Specific Metadata」および「Smarty data」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「コンテンツマネージャーメニュー」の入力のサニタイズに脆弱性があり、ユーザーがウェブページにアクセスした際に実行されるJavaScriptコードを注入することが可能です。 POC...