lblfixer_cve_2023_28447

LabelGrup Networks、公認 PrestaShop パートナー PrestaShop 1.7.X 向けモジュール：CVE-2023-28447 脆弱性（Smarty JavaScript XSS）を修正 詳細は以下のリンクをご確認ください： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 手順： 1...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 time onafterprint="console.log'onafterprint'"...

CVE-2025-66024

CVE-2025-66024: XWiki Blog Applicationホームページが投稿タイトルを介したStored XSSの脆弱性 概要 項目| 詳細 ---|--- CVE ID| CVE-2025-66024 重要度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 org.xwiki.contrib.blog:application-blog-ui バージョン: alert'XSS in title blog' 投稿を保存（公開）します。 ブログホームページで投稿を表示します。 パッチ...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 格納型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Content - Name に細工したスクリプトを介して任意のコードを実行できるようになります。 攻撃ベクトル: スクリプティング Pages メニューの Content の Name の入力に対するサニタイゼーションの脆弱性により、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。 POC: パネルにログインすると、Pages の...

pythoncode-tutorials

Pythonコードチュートリアル これは The Python Code ウェブサイトのすべてのチュートリアルをまとめたリポジトリです。 チュートリアル一覧 エシカルハッキング Scapy Scapy入門: Pythonネットワーク操作ツール ARPスプーファーの構築. code ARPスプーフィング攻撃の検出. code PythonでScapyを使ったDHCPリスナーの作成方法. code 偽アクセスポイントジェネレーター. code PythonでScapyを使ってデバイスを強制的に切断する. code シンプルなネットワークスキャナー. code DNSスプーファーの作成. co...

CVE-2020-28414

CVE-2020-28414 提案の説明 TranzWare Payment Gateway 3.1.12.3.2 に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの認証されていない攻撃者は、細工されたURLを介して任意のHTMLコードを実行することが可能です。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2. 攻撃タイプ リモート 影響を受けるコード実行 true ベンダーによる脆弱性の確認または承認 true 参照...

CVE-2024-7703

CVE-2024-7703 CVE-2024-7703 エクスプロイト: ARMember WordPress プラグインの SVG ファイルアップロードによる格納型クロスサイトスクリプティング XSS 概要 このリポジトリには、CVE-2024-7703 として特定された脆弱性の概念実証 PoC エクスプロイトが含まれています。この脆弱性は ARMember WordPress プラグイン に影響し、特にバージョン 4.0.37 以下に影響します。これにより、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が、悪意のある SVG...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 5/10/2023 CVE-2023-2123 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 詳細 タイトル: WordPress CMS 用 WP Inventory Manager プラグインにおける認証なしの反映型クロスサイトスクリプティング 日付: 2023-04-15 作者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

XSS-Catcher

XSS Catcher Flask、VueJS、PostgreSQL上で動作するブラインドXSS検出およびXSSデータキャプチャフレームワーク。 XSS...

CVE-2022-24654

CVE-2022-24654 CVE-2022-24654 の PoC - INTELBRAS ATA 200 Firmware 74.19.10.21 認証済み格納型クロスサイトスクリプティング 再現手順: 1. Webブラウザから機器にログインします。 2. Management Syslog に移動します。 3. 「Field Server Address」にペイロード "-prompt"XSS"-" を注入します。 4. Save をクリックします。 5. エクスプロイト！...

ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

CVE-2024-6050

CVE-2024-6050 SOWA OPACにおける反射型XSS バージョン: 4.0から4.9.10未満、5.0から6.2.12未満。 intext:"SOWA OPAC v." PoC https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS この問題は、「プレビュー」機能に渡されるデータのサニタイズ不足が原因でした。この問題はCKEditor 4 バージョン 4.24.0-lts で修正されました。 影響を受けるバージョン 4.24.0-lts 勧告 CKEditor 4 をバージョン 4.24.0-lts 以降に更新してください。 参考文献 https://ckeditor.com/cke4/release-notes...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質にされたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2023-30943 Moodle 脆弱性エクスプロイト このリポジトリには、広く使用されているオープンソースの学習管理システム（LMS）である Moodle...

CVE-2019-19658

CVE-2019-19658 Chevereto のプロフィールページにおけるストアドXSS - 1.0.0 - 1.1.4 Free、 登録済みユーザーが名前フィールドにスクリプト（この例ではユーザーをGoogleにリダイレクトするもの）を挿入します 誰かが/testのプロフィールにアクセスすると、リダイレクトされます...

CVE-2023-44812

CVE-2023-44812 mooSocial v3.1.8 のユーザーログイン機能の adminredirecturl パラメータに存在する、反射型クロスサイトスクリプティング（XSS）の脆弱性です。攻撃者は巧妙に細工された URL を介して、管理者のセッション Cookie を窃取し、そのアカウントになりすますことが可能です。 脆弱性のあるパラメータ: adminredirecturl エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） Payload : "alert1 FINAL Payload URL encoded :...

Stored-xss

Stored-xss CVE-2023-41575 - Stored XSS...

CVE-2022-34961

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...