CVE-2025-51400

漏洞标题：LiveHelperChat 4. 保存更改。 5. 尝试使用该个人快捷消息，跨站脚本（XSS）将会执行。...

webcopilot

WebCopilot サブドメインを列挙し、XSS、SQLi、オープンリダイレクト、LFI、SSRF、RCEパラメータを抽出した後、脆弱性をスキャンする自動化ツールです。 機能 • インストール • 使い方 • WebCopilotの実行 • 使用ツール • 謝辞 WebCopilot は、ターゲットのサブドメインを列挙し、さまざまなオープンソースツールを使用してバグを検出するために設計された自動化ツールです。 このスクリプトは、まず assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler、crt...

CVE-2026-29971

CVE-2026-29971 攻击者可以在受害者的浏览器中执行任意JavaScript，可能导致会话劫持或权限提升。 CVE-2026-29971 漏洞 反射型跨站脚本（XSS） 受影响产品 WebFileSys 受影响版本 2.31.1 描述 在 WebFileSys 2.31.1 版本中存在一个反射型跨站脚本漏洞。用户可控的输入被反射到 HTML 和 JavaScript 上下文中，且未进行适当的输出编码，允许攻击者在受害者的浏览器中执行任意JavaScript。 影响 攻击者可能通过诱使受害者与恶意构造的请求或链接进行交互来利用此问题。成功利用可能导致： 会话劫持 凭据窃取...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 漏洞标题： Intern Record System - 'name'和'email'跨站脚本（未认证XSS） 日期： 2022-06-09 漏洞作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...

sudowp-clickfunnels-zurich

SudoWP Zurich for ClickFunnels 贡献者： SudoWP, WP Republic 原始作者： Etison, LLC 标签： clickfunnels, security-patch, legacy, landing pages, funnels, sudowp 最低要求： 4.3 测试至： 6.7 稳定版本： 0.1.1 许可证： GPLv2 或更高版本 安全通知 这是遗留 ClickFunnels Classic 插件 v3.1.1 的一个社区维护分支 。原始插件已被弃用，并包含未修复的安全漏洞。 此版本修复了 CVE-2022-4782（存储型 XSS...

XSS2Shell

XSS2Shell XSS2Shell 是针对 CVE-2026-64638 的教育性概念验证（PoC），演示了易受攻击的 WordPress 安装中预认证 XSS 问题的影响。在管理员明确参与的情况下，该 PoC 会捕获 WordPress 应用程序密码、发布临时页面、上传测试插件，并检查最终生成的 shell 端点能否执行命令。 技术背景：WordPress 预认证 XSS 到 RCE：CVE-2026-64638 仅限教育和授权测试。 请仅针对您拥有或已获得书面授权评估的 WordPress 站点运行此工具。请勿使用它来攻击第三方管理员或生产系统。 环境要求 Python 3.7...

CVE-2024-5420-XSS

描述 在 utnserver Pro、utnserver ProMAX 和 INU-100 版本 20.1.22 及更早版本中发现了一个漏洞，影响 Web 界面中的设备描述参数。此缺陷允许存储型跨站脚本（XSS），使攻击者能够注入 JavaScript 代码。攻击者可以通过诱骗受害者访问恶意网站远程执行攻击，可能导致会话劫持。该漏洞已公开披露，并被标识为 CVE-2024-5420。 用法 nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml Dork 查询 FOFA : title="utnserver Contr...

CVE-2022-1597

CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...

CVE-2025-12163

CVE-2025-12163：Omnipress WordPress 插件中的存储型跨站脚本漏洞 目录 概述 漏洞详情 技术分析 攻击向量 修复指南 CVSS 指标 参考资料 安全联系 概述 Omnipress WordPress 插件存储型 XSS 漏洞（CVE-2025-XXXXX） — Omnipress Gutenberg 块插件中存在一个存储型跨站脚本漏洞，允许拥有作者级权限的认证攻击者注入恶意脚本。 在 Omnipress WordPress 插件中发现了一个存储型跨站脚本（XSS）漏洞，允许拥有作者级或更高权限的认证攻击者在页面中注入任意 Web...

CVE-2023-2822-demo

CVE-2023-2822-demo 简单的 Flask 应用程序，用于实现一个故意存在漏洞的 Web 应用，以演示 CVE-2023-2822。 基于 https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb 上的文章。 docker build -t xss-demo . docker run -p :5000 xss-demo 🤖 AIL 等级：此 Flask 应用的 AI...

CVE-2023-37979

CVE-2023-37979 Saturday Drive Ninja Forms Contact Form 插件 = 3.6.25 版本中存在未认证的反射型跨站脚本（XSS）漏洞。 PoC 与检测工具，仅供教育用途使用。 'python3 exploit.py https://target.com'...

codoforum

CVE-2020-5842 Codoforum 4.8.3 存储型 XSS 漏洞 收录于：Exploit-db、Cve Mitre 和 The daily swig 当我在为我们社区寻找免费论坛软件时，我发现了 Codoforum。安装后，我们（Vyshnav Vizz）尝试了一些简单的 XSS 负载来确保安全性，却突然惊讶地发现了多个影响管理员用户的关键跨站脚本漏洞。非常感谢我的兄弟（Vyshnav Vizz）在我一生中给予我的支持。 受影响的组件：用户注册页面 攻击向量 此漏洞可使攻击者在用户注册部分注入 XSS 负载，每当管理员从管理面板访问用户管理部分时，XSS...

PwnXSS

Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 pip install bs4 requests pip install requests Python 3.7 コマンド: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help 使い方 基本的な使用法: python3 pwnxss.py -u http://testphp.vulnweb.com 高度な使用法: python3...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 通过个人资料字段造成订阅者及以上用户的存储型跨站脚本 描述 该插件作为 Discy 和 Himer 主题的配套插件，在个人资料页面输出城市、电话或个人资料凭据字段时，未对其进行清理和转义，导致任何经过身份验证的用户均可发起跨站脚本攻击。 概念验证 编辑你的个人资料，并在其中一个未转义的字段中添加以下负载。 访问你的个人资料后，XSS 将被触发 在版本 5.2 中修复 参考： https://vulners.com/cve/CVE-2022-1051...

CVE-2025-56771

描述 在对ecodotempo.com.br网站进行分析时，发现了一个存储型跨站脚本XSS漏洞。该漏洞允许攻击者将恶意脚本注入到某些字段中，这些字段随后会未经适当清理便渲染给其他用户，具体出现在未认证（已断开连接）区域的首页上。 受影响端点 ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 受影响参数 name="nome" and name="descricao" Payload示例： PoC...

awesome-oneliner-bugbounty

超棒的一行命令漏洞赏金 一系列超棒的一行命令脚本，专门用于漏洞赏金。 此仓库存储并展示了由我个人以及社区贡献的各种一行命令漏洞赏金技巧。非常欢迎你的贡献和建议♥。 定义 本节定义了整个一行命令/脚本中使用的特定术语或占位符。 1.1. "HOST " 定义一个主机名、子域名或 IP 地址，例如替换为 internal.host、domain.tld、sub.domain.tld 或 127.0.0.1。 1.2. "HOSTS.txt " 包含条件 1.1 且文件中不止一个。 2.1. "URL " 确切定义 URL，例如替换为...

compaXSS

CompaXSS Bypass de XSS Reflejado Cross-site scripting ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Desarrolladores Jose Pino - @jofpin Juan Eljach - @juaneljach...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

CVE-2020-9461

CVE-2020-9461 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ 存储型XSS - Oempro Octech Oempro 4.7 至 4.11 版本允许已认证用户存储型XSS。Media.CreateFolder 命令的 FolderName 参数存在漏洞。 命令： Media.CreateFolder 请求参数： FolderNam...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...