CVE-2023-31851

CVE-2023-31851 Cudy LT400 的基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/status 通过 iface 参数存在反射型 XSS。 利用方法涉及向受害者发送包含恶意代码的特制请求。 受影响的应用程序未将 Session Cookie 设置为 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 受影响固件版本：1.13.4 - 1.15.18 - 1.15.27 PoC root@kitploit: GET...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Chrome 0day CVE-2023-4357 の APT スタイルでの悪用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

CVE-2025-68116

CVE-2025-68116 著者: @x0root 脆弱性: ブラウザでレンダリング可能なアップロード SVG / HTML による格納型クロスサイトスクリプティング XSS 影響を受けるソフトウェア: FileRise 注記: GHSA-qrcv-vjvf-fr29は、FileRiseのWeb UI プレビューペイン 内でSVGがレンダリングされるのを防ぐ緩和策を導入しました。このレポートは、その緩和策の回避—具体的にはバックエンドの共有/ダウンロードエンドポイント—を文書化したもので、GHSA-35pp-ggh6-c59c / CVE-2025-68116として追跡されています。 ...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 著者: Rohan Deshpande 保存型クロスサイトスクリプティング 概要 保存型XSS（クロスサイトスクリプティング）は、攻撃者が悪意のあるスクリプトをWebアプリケーションに注入し、それがサーバーに保存されてユーザーに配信されることで発生するセキュリティ脆弱性です。ユーザーが影響を受けたコンテンツにアクセスすると、スクリプトがブラウザ内で実行され、データの窃取、セッションハイジャック、不正な操作につながる可能性があります。この種の攻撃は、ユーザーとWebアプリケーションの完全性の両方に深刻な影響を及ぼす可能性があります...

CVE-2019-7219

CVE-2019-7219 Zarafa Webapp 著者: verifysecurity 少なくともWebapp バージョン1.6-46049から2.0.1.47791までが影響を受けます。 hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

-CVE-2021-41962

-CVE-2021-41962 描述 Sourcecodester Vehicle Service Management System 1.0 中存在跨站脚本（XSS）漏洞，位于 vehicleservice 中的“发送服务请求”的“所有者全名”参数。 附加信息 无 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.sourcecodester.com/ 受影响的产品代码库 Vehicle Service Management System - 1.0 受影响组件 http://localhost/vehicleservice/ 攻击类型 远程 影响信息泄露 是 攻击向量...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD の WebVPN SAML SP ACS エンドポイントにおける反射型 XSS （/+CSCOE+/saml/sp/acs）。 cisco-sa-asaftd-xss-multiple-FCB3vPZe でパッチ適用済み。 このリポジトリには以下が含まれます: xss.html — 許可されたターゲット向けの、人間が検証可能な PoC。 src/ — 発見とスコープ認識型バリデーションのパイプライン。 docs/ — 方法論と倫理。 パイプラインが行うこと root@kitploit: ┌──────────┐...

CVE-2025-46181-XSS

CVE-2025-46181 - オンライン予約システムにおける反射型XSS CVE-ID : CVE-2025-46181 発見者 : Shemkumar P shemkumar.github.io 脆弱性タイプ : 反射型クロスサイトスクリプティング XSS 深刻度 : 中 ステータス : 公開済み、MITREによりCVE割り当て ✨ 説明 公開されているオンライン予約システム（v1.0）の、特に予約確認を処理するページにおいて、反射型クロスサイトスクリプティング XSS...

CVE-2024-50335

CVE-2024-50335: 「Publish Key」フィールドにおける認証済みXSSにより、不正な管理者ユーザーの作成が可能 概要 SuiteCRMのEdit Profileページにある「Publish Key」フィールドは、反射型クロスサイトスクリプティング XSS に対して脆弱であり、攻撃者が悪意のあるJavaScriptコードを注入できる可能性があります。これを悪用すると、CSRFトークンを窃取し、適切な認証なしに新しい管理者ユーザーを作成するなどの不正な操作を実行できます。 詳細 この脆弱性は、SuiteCRMアプリケーション内のPublish...

CVE-2023-31852

CVE-2023-31852 Cudy LT400 基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/config 通过 iface 参数存在反射型 XSS。 利用方法包括向受害者发送包含恶意代码的特制请求。 受影响的应用程序未设置 Session Cookie 的 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 PoC root@kitploit: GET...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 における反射型XSS Temenos T24 Browser R19.40 に反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、リモートの攻撃者が認証済み被害者のブラウザベースのWebコンソールで任意のJavaScriptコードを実行できる可能性があります。 影響を受ける製品: Temenos T24 - R19.40 影響を受けるコンポーネント: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Engineersオンラインポータルシステムにおける格納型クロスサイトスクリプティングの脆弱性。 技術説明: Engineersオンラインポータルシステムに格納型XSSの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、Webサーバーの利用者に代わってJavaScriptを実行させることができ、Cookieの窃取、改ざんなどにつながる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - addquiz.php 脆弱なパラメータ - "quiztitle", "description" 悪用手順: 1...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 我于2024年11月20日通过电子邮件联系了 Monica 开发团队。随后几周，我还尝试通过 LinkedIn 连接消息及其他平台联系他们。在等待3个月未收到回复后，在此发布。 Monica Docker v. 4.1.2 存储型 XSS 漏洞 1. 首先点击顶部面板的“联系人”按钮 2. 在右侧点击“添加联系人” 3. 将你的 XSS 载荷填入所有姓名字段（这些字段都存在漏洞）。需要使用双引号，单引号似乎会导致 Web 应用程序崩溃。 4...

CVE-2024-42758

CVE-2024-42758 Dokuwiki（オープンソースWikiエンジン）でindexmenuプラグインのバージョンv2024-01-05が使用され有効になっている場合、クロスサイトスクリプティング（XSS）の脆弱性が存在します。悪意のある攻撃者は、例えば新しいページの作成時や既存ページの編集時にXSSペイロードを入力することで、Dokuwiki上でXSSを引き起こすことができます。このXSSは（Dokuwikiの設計上）.txtファイルに保存され、保存型XSSとなります。 https://vulners.com/cve/CVE-2024-42758 脆弱なDokuwikiページ:...

CVE-2021-32157

..| XSS to RCE CRON|.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的计划 Cron 任务功能获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过 1,000,000。通过它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID 已被保留，PoC 已在 WPScan 网站上发布： https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 详细信息 标题：InventoryPress WordPress CMS 插件中的认证反射型跨站脚本漏洞 日期：2023-04-21 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download 版本：WordPress 6.2...

CVE-2016-3113

CVE-2016-3113 PoC oVirt Webインターフェース（RedHat）の反射型XSS脆弱性を悪用する概念実証です。このPoCでは、被害者のブラウザセッションを介してoVirt IaaS環境内のVMを起動させます。急ぎのためJSコードは簡略化されています。 詳細情報はこちら： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf ドイツ語のスライド https://access.redhat.com/security/cve/cve-2016-3113...