CVE-2022-45599

CVE-2022-45599 CVE 网址：| https://vulners.com/cve/CVE-2022-45599 ---|--- 报告人：| TanYeeTat 产品：| Aztech WMB250AC 无线 Mesh 路由器 受影响固件：| 2020 发布版 topaz-linux.lzma.img 固件下载：| 闭源 产品手册：https://kylaconnect.com/download-center/ 漏洞已于 2022年6月7日 通过 [email protected] 报告给 Aztech 的安全团队，截至 2023年2月21日 未收到任何回复。...

CVE-2026-30252

ZenShare Suite - 漏洞披露 本仓库包含在 ZenShare Suite 应用程序中发现的多个反射型跨站脚本（XSS）漏洞的详细信息。 漏洞概述 ZenShare Suite 应用程序存在影响登录和密码恢复功能的反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意 URL 并诱骗受害者访问该 URL 来利用这些问题，从而在受害者的浏览器中执行任意 JavaScript 代码。 CVE-2026-30252 描述 Interzen Consulting S.r.l ZenShare Suite v17.0 的 login.php...

CVE-2026-105233

A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to...

EUVD-2026-92256

A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to...

CVE-2026-105233

A session fixation vulnerability exists in the Login Flow component of the kishor-23 food-waste-management-system (specifically within the login.php file). The root cause involves the manipulation of the PHPSESSID argument, which allows for remote exploitation. While the exploit has been disclose...

CVE-2026-105233 kishor-23 food-waste-management-system Login Flow login.php session fixiation

A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to...

CVE-2026-105233 kishor-23 food-waste-management-system Login Flow login.php session fixiation

A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to...

xss2shell-check

xss2shell-check 针对 WordPress wp-login.php 中 CVE-2026-64638（"XSS2Shell"） 反射原语的非破坏性、零依赖检测器。 背景 CVE-2026-64638 是 WordPress 核心中的一个预认证反射型 XSS 漏洞，由 PWN.AI 于 2026-08-07 披露（CVSS 8.9，CWE-79），已在 7.0.3 中修复，并向后移植到所有受维护的分支（6.9.6、6.8.7、6.7.6、6.6.6、6.5.9 等）。 根本原因是 PHP 的 striptags 与 WordPress 的 KSES 清理器之间的解析器差异 ...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

NUUO NVRsolo Video Recorder 03.06.02 - Cross-Site Scripting

NUUO NVRsolo Video Recorder 03.06.02 contains a reflected cross-site scripting vulnerability via login.php. id: CVE-2022-33119 info: name: NUUO NVRsolo Video Recorder 03.06.02 - Cross-Site Scripting author: arafatansari severity: medium description: | NUUO NVRsolo Video Recorder 03.06.02 contains...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress 预认证反射型 XSS → 远程代码执行链 DOM Clobbering + 应用密码窃取 + REST API 插件激活 = 完整 RCE ⚡ 概述 CVE-2026-64638 是 WordPress wp-login.php 中的一个严重预认证反射型 XSS 漏洞。该漏洞源于登录错误消息在回显提交的用户名时未进行正确的 HTML 编码 ，从而允许通过 进行 DOM Clobbering，绕过大多数过滤器。 当与 WordPress 的应用密码功能链式利用时，此 XSS 可成为完整远程代码执行 攻击链 ——...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 快速尝试 import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text 或 POST /wp-login.php HTTP/1.1 Host: 127.0.0.1:9000 Content-Type:...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress 登录页预认证 XSS → 服务器 RCE HackSpeak 分发镜像。本仓库为 WordSec 发布的 XSS2Shell 教育用途 PoCCVE-2026-64638的分发镜像 ,代码与上游一致;上游为 MIT License,Copyright c 2026 WordSec 。 ⚠️ 仅供安全研究与授权测试使用 ,仅可对本人拥有或有书面授权评估的 WordPress 站点运行;PoC 会生成并清理临时发布物,请勿针对第三方管理员或生产系统。 漏洞简述 XSS2ShellCVE-2026-64638 是...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — CVE-2026-64638 的 PoC 关于 XSS2Shell （CVE-2026-64638）攻击链的教育性概念验证（PoC）， 这是 pwn.ai 自主发现并于 2026 年 8 月 7 日披露的 WordPress Core 预认证 XSS → RCE 漏洞。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 利用验证 8. 补充文档 执行摘要 CVE-2026-64638 是 WordPress 登录界面（wp-login.php）中一个预认证的反射型 跨站脚本...

CVE-2025-11177

公開ログインで時間ベースのペイロードを使用してSQLiをトリガーする curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

cve-2026-64638-banner-poc

CVE-2026-64638 — 通用横幅 PoC 一个单文件、无依赖的 PoC 生成器，针对 WordPress CVE-2026-64638 在 wp-login.php 上的反射型 HTML 注入（striptags 与 KSES 解析器 差异）。它生成一个自动提交的触发页面：当受害者打开该文件时，页面会静默 POST 注入载荷， 受害者将直接落在目标登录页面上并渲染出横幅——无需交互，目标端无需 JavaScript。 仅限授权的安全测试。 仅可针对您拥有或明确获授权测试的系统使用。 受影响版本（经验证） 版本| 状态 ---|--- 6.4.0 – 7.0.2|...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 披露：CVE-2026-29861 — PHP-MYSQL-User-Login-System 中的 SQL 注入漏洞 披露日期： 2026 年 4 月 10 日 CVE ID： CVE-2026-29861 严重性： 严重（CVSS 9.8） 🧩 摘要 PHP-MYSQL-User-Login-System v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 login.php 端点。该应用程序直接将未经净化的用户输入拼接到 SQL 查询中，使得未认证的攻击者能够绕过身份验证并获得完全的管理员访问权限。 此问题已被分配标识符...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 的 PoC Armex ABO.CMS 5.9 登录页面 PHP 代码中存在跨站脚本（XSS）漏洞，远程攻击者可通过 login.php? URL 部分注入任意 Web 脚本或 HTML。 概念验证： http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 这并非特指“演示”版本的漏洞， 已在真实暴露于网络的网站上得到确认 此处使用的演示链接仅用于表明该漏洞仍然存在 漏洞类型： 跨站脚本（XSS）...