CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

CVE-2023-33829

CVE-2023-33829：SCM Manager 1.60中的存储型XSS漏洞 摘要 在SCM Manager 1.2 = 1.60版本中发现了一个漏洞，允许先前经过身份验证且具有写入权限的攻击者在特定字段中执行JavaScript代码。 此概念验证是在本地环境中使用docker部署SCM Manager 1.60完成的。 CVE发布： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-33829...

CVE-2021-43617

CVE-2021-43617 这是对 PHP Laravel 8.70.1 - 跨站脚本（XSS）到跨站请求伪造（CSRF）漏洞的复现 描述 该漏洞利用了我们可以绕过 Laravel 图片文件上传功能，在 Web 服务器上上传任意文件的事实，从而允许我们运行任意 JavaScript 并绕过 CSRF 令牌。 复现步骤： 创建一个 Laravel 8.7. 应用程序，其中包含上传图片文件的表单 创建一个 HTML 文件 csrfbypass.html，其中包含绕过表单 CSRF 令牌的利用代码。 使用 HxD 工具在文件开头添加 FF D8 FF E0（得到...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12 中的反射型 XSS 漏洞 发现并报告者：Dharmendra Kumar — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复与建议 披露时间线 参考资料 关于研究员 🔍 概述 本仓库记录了 CVE-2026-30502 的负责任披露流程，这是 OpenKM v6.3.12 中发现的一个反射型跨站脚本（XSS）漏洞——OpenKM 是一款广泛部署于企业和政府环境中的开源文档管理系统。 该漏洞存在于...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 靶场设置 启动docker容器后还需要一些设置 访问127.0.0.1:8080，完成配置后 在后台-外观-主题中，选中一个主题，自定义，进行设置 进入设计-模版-单篇文章 右边选中头像，进入主题编辑器 先点击头像，然后右上方点击设置，右方有两个属性，链接到用户个人资料和在新窗口打开，把两个按钮勾选上 发布任意文章后，就可以进行评论，在评论中把作者的名字换成xss恶意语句 " onmouseover="alert1" 参考 CVE-2024-4439 Wordpress XSS存储型漏洞复现 - 先知社...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 快速尝试 root@kitploit: import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text 或 root@kitploit: POST /wp-login.php HTTP/1.1 Host:...

BurpSuite-For-Pentester

🕷️ 面向渗透测试人员的 BurpSuite 一份实用的 Burp Suite 速查表与学习指南，专为漏洞赏金猎人和渗透测试人员设计，帮助他们使用 Burp Suite 高效发现从低危（P4）到严重（P1）的 Web 应用程序漏洞。 本仓库为 Web 应用程序安全测试提供了结构化的参考资料，帮助安全研究人员了解如何使用 Burp Suite 的强大功能来拦截流量、分析请求、模糊测试参数，以及识别现代 Web 应用程序中的漏洞。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DMセクション 認証済みストアドXSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済みストアドXSS 日付: 2022-06-13 CVE: CVE-2022-31300 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7...

CVE-2026-92976

A stored XSS vulnerability affects the profile management functionality of T-Systems' TAO 2.0 suite. An authenticated user can inject malicious HTML or JavaScript into personal data fields, which are stored and rendered without proper sanitisation when viewed by another user, including administra...

CVE-2026-92976 Stored Cross-Site Scripting (XSS) in T-Systems’ TAO 2.0

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

EUVD-2026-82863

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

GETROBARB

GETROBARB XSS Scanner は、Bashで書かれた自動化されたXSS（クロスサイトスクリプティング）脆弱性の認識・検出フレームワークであり、許可されたWebセキュリティ監査向けに設計されています。バグバウンティやペネトレーションテストのエコシステムで広く使われる複数のユーティリティを統合し、脆弱なエンドポイントの発見フロー全体を自動化します。 ツールの説明: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress 登录页预认证 XSS → 服务器 RCE HackSpeak 分发镜像。本仓库为 WordSec 发布的 XSS2Shell 教育用途 PoCCVE-2026-64638的分发镜像 ,代码与上游一致;上游为 MIT License,Copyright c 2026 WordSec 。 ⚠️ 仅供安全研究与授权测试使用 ,仅可对本人拥有或有书面授权评估的 WordPress 站点运行;PoC 会生成并清理临时发布物,请勿针对第三方管理员或生产系统。 漏洞简述 XSS2ShellCVE-2026-64638 是...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 的搜索功能中的 q 参数存在一个反射型跨站脚本（XSS）漏洞，允许攻击者通过特制 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数：q 漏洞利用 - 概念验证 POC 反射型跨站脚本（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对 http://localhost/moosocial/search/index/q=...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 🔍 技术摘要 该漏洞存在于 WordPress 处理登录失败时用户名 的方式中。 输入会经过 sanitizeuser 和 wpstripalltags 处理（后者依赖 PHP 的 striptags）。...

reports

Esta carpeta contiene algunos informes de vulnerabilidades que he divulgado a lo largo del tiempo. Barracuda Networks Load Balancer ADC - Múltiples vulnerabilidades CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - XSS almacenado CVE-2015-1389 Network Solution WebMail - Múltiples...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- 此仓库包含必要的目录和Dockerfile，用于复现OURPHP中的一个跨站脚本（XSS）漏洞（CVE-2023-30212）。 创建易受攻击的Docker环境（CVE-2023-30212） 前置条件 安装Docker sudo apt install -y docker.io 按以下步骤逐一执行： 使用git clone下载此仓库中的文件 git clone https://github.com/VisDev23/Vulnerable-Docker--CVE-2023-30212-.git 。...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 漏洞 POC 漏洞 我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。 复现步骤 登录账户 点击“新建内容”，如下图所示 点击“图片”按钮 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件...