CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 网页面板 RCE（CVE-2024-30850、CVE-2024-31839） https://github.com/tiagorlampert/CHAOS 此漏洞利用通过伪造代理回调实现 XSS（CVE-2024-31839），并利用该 XSS 攻击管理员网页面板中的命令注入漏洞（CVE-2024-30850），从而攻陷 RAT...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS到RCE, Wonder CMS 3.2.0 = 3.4.2 使用方法 ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port LPORTWE...

webcopilot

WebCopilot 一款自动化工具，用于枚举子域名，过滤出XSS、SQLi、开放重定向、LFI、SSRF和RCE参数，然后扫描漏洞。 特性 • 安装 • 用法 • 运行 WebCopilot • 使用的工具 • 致谢 WebCopilot 是一款自动化工具，旨在枚举目标的子域名，并使用不同的开源工具检测漏洞。 该脚本首先使用 assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler 和 crt.sh 枚举给定目标域名的所有子域名，然后使用 gobuster 和 SecLists 字典进行活跃子域名枚举，接着...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Cross-Site Scripting Almacenado No Autenticado URL del Plugin https://wordpress.org/plugins/wp-stats/ Descripción XSS reflejado no autenticado en el parámetro GET statsauthor de statspage. El filtro de saneamiento striptags se aplica antes de urldecode, lo que...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image...

XSStrike

XSStrike 高级 XSS 检测套件 XSStrike 维基 • 使用方法 • 常见问题 • 面向开发者 • 兼容性 • 图库 XSStrike 是一个跨站脚本检测套件，配备四个手动编写的解析器、一个智能载荷生成器、一个强大的模糊测试引擎和一个极快的爬虫。 与所有其他工具注入载荷并检查其是否有效不同，XSStrike 使用多个解析器分析响应，然后通过结合上下文分析和模糊测试引擎，精心构造保证有效的载荷。 以下是 XSStrike 生成的一些载荷示例： ;confirm//\ z z DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a//...

CVE-2019-12475

CVE-2019-12475 MicroStrategy Web 10.4.6 之前版本中的存储型 XSS 作者：undefinedmode https://github.com/undefinedmode/CVE-2019-12453 指标中存在存储型 XSS，在打开可视化阈值编辑器时触发。2017 年向供应商报告，并在 10.4.6 版本中快速修复。...

CVE-2022-45472

CVE-2022-45472 基于DOM的XSS 软件：CAE Learning Space Enterprise（含Intuity许可证） 镜像版本：267r 补丁级别：639 漏洞：基于DOM的XSS 描述 CAE Learning Space Enterprise 管理软件容易受到基于DOM的XSS攻击。基于DOM的XSS攻击是指用户向主机发送一个可执行的载荷，从而在受害者的浏览器中从原始客户端脚本修改DOM环境。该攻击是通过手动搜索Burp请求，使用名为Dalfox https://github.com/hahwul/dalfox...

detectXSSlib

detectXSSlib 项目文件夹： detectxsslib - 主库（更多信息请参阅 ReadMe.txt） modules - 使用 detectxsslib 的服务器模块 test - 用于验证库的 URL 集合 tools - 使用 detectxsslib 的命令行工具 有关许可细节，请参阅 license.txt。...

xssor2

XSS'OR XSS'OR - 使用 JavaScript 进行黑客攻击。 在线 你可以试试： https://xssor.io 和 http://xssor.io/ 它包含三大模块：Encode/Decode、Codz、Probe。 安装 Python 3 搭配 Django 3.0. 或 Python 2 搭配 Django 1.11. git clone https://github.com/evilcos/xssor2 或直接下载 cd xssor2 修改 xssor/payload/probe.js xssor.cmdurl = location.protocol +...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 通过个人资料字段造成订阅者及以上用户的存储型跨站脚本 描述 该插件作为 Discy 和 Himer 主题的配套插件，在个人资料页面输出城市、电话或个人资料凭据字段时，未对其进行清理和转义，导致任何经过身份验证的用户均可发起跨站脚本攻击。 概念验证 编辑你的个人资料，并在其中一个未转义的字段中添加以下负载。 访问你的个人资料后，XSS 将被触发 在版本 5.2 中修复 参考： https://vulners.com/cve/CVE-2022-1051...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未认证存储型XSS漏洞 openBaraza HCM v.3.1.6 未正确过滤用户可控输入，这使得未经认证的远程攻击者能够在多个页面对管理员用户发起存储型跨站脚本（XSS）攻击。若攻击者向存在漏洞的页面注入任意 JavaScript 载荷，且合法用户尝试访问受影响的页面，该载荷将被执行。这可能导致凭证窃取、会话劫持或向受害者传递恶意软件。 发现者致谢：Charles Bickel & Gideon Gray 脆弱页面：...

Pybelt

注意：此项目不再更新，这将是此项目的最后一次推送。如果你想了解更多信息，欢迎在Twitter上联系我：@staysalty Pybelt Pybelt 是一个开源的黑客工具腰带，包含： 端口扫描器 SQL注入扫描器 Dork检查器 哈希破解器 哈希类型验证工具 代理查找工具 XSS扫描器 它能够在不知道算法的情况下破解哈希，扫描指定主机的端口，搜索给定URL中的SQLi漏洞，验证你的Google Dork是否如预期工作，验证给定哈希的算法，扫描URL中的XSS漏洞，以及寻找可用的HTTP代理。 截图 SQL注入扫描变得简单，只需提供一个URL，然后观察它的工作 SQL注入扫描...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞 本仓库提供了CVE-2024-50677的概念验证 免责声明： 此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。 描述： CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo 该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏 alert...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

CVE-2022-42096

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现包含一个存储型跨站脚本（XSS）漏洞，可通过 Post 内容触发。 攻击向量： 攻击者必须在“Post content”上发布内容，在“Body”输入框中插入 XSS 载荷，并选择 Raw HTML 编辑器以利用存储型 XSS。保存后，XSS 载荷将立即触发。 受影响范围： http://ipaddress/backdrop/node/add/post POST /backdrop/node/add/post 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2025-45960

CVE-2025-45960 - tawk.to 在线聊天 - 1.6.1 - 跨站脚本（XSS）漏洞 已在 1.6.1 上确认（旧版本可能受影响） 描述： 发现该 Web 应用在存储和显示用户提供的输入时，未进行充分的输入验证或编码。这导致恶意代码被存储在服务器上，并在未经过适当清理的情况下渲染到用户的 Web 浏览器中。例如，测试人员可以在在线聊天中存储恶意 JavaScript，并可在网站上执行。 影响： 攻击者能够向系统中的参数注入恶意代码，如果用户访问了存储恶意代码的网页，则可能危害 Web 应用的用户。例如窃取敏感信息、钓鱼攻击、损害品牌声誉。 概念验证（PoC）：...