r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 root@kitploit: https://github.com/thenurhabib/r3con...

CVE-2024-50849

CVE-2024-50849：WorldServer v11.8.2 中的存储型 XSS WorldServer v11.8.2 的“规则”功能中存在一个存储型跨站脚本（XSS）漏洞，允许远程认证攻击者执行任意 JavaScript 代码。 经过身份验证的高权限用户必须进入“规则”页面。填写所有必填字段，并将 XSS 负载插入到规则名称和参数主题字段中。保存规则后，点击“立即执行”按钮即可执行 JavaScript 代码。 由 Nikita Hrab 于 2024 年 7 月发现 参考链接： https://www.trados.com/product/worldserver/...

CVE-2022-31889

CVE-2022-31889 para osTicket | Sistema de Tickets de Soporte XSS Reflejado root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

YZMCMSxss

YZMCMSxss CVE-2018-8078 Vulnerabilidad XSS en la última versión de YZMCMS v3.7 XSS almacenado en YZMCMS V3.7 Este xss se encuentra en el módulo de gestión de publicidad añadido en v3.7, como se muestra en la figura: Este xss existe en el nuevo módulo de gestión de publicidad de v3.7, como se...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

CVE-2021-39473

CVE-2021-39473 受影响的产品代码库 HotelManager - v1.2 受影响的组件 Kernel.php; Middleware 攻击类型 远程 攻击向量 要利用此漏洞，用户需要创建"rooms"（房间）、"guests"（宾客）、"reservations"（预订）或"users"（用户），并在"comment"（评论）或"contact"（联系方式）字段中执行XSS载荷，无需任何绕过。 这是一个存储型XSS，因为我能够在端点（房间、宾客等）上存储载荷，并使用不同账户触发它们。 问题链接...

CVE-2022-3949

CVE-2022-3949 XSS en Simple Cashiering System Simple Cashiering System es vulnerable a Cross Site Scripting XSS - un actor malicioso puede cambiar el nombre completo de un usuario comprometido a un payload XSS y cuando un administrador visita la pestaña de usuarios o la pestaña de ventas y mira l...

CVE-2023-2516

CVE-2023-2516: Vulnerabilidad XSS Almacenado en Teampass 3.0.6 - M Nadeem Qazi Hola a todos, quería compartir con ustedes una vulnerabilidad que descubrí en Teampass, un software de gestión de contraseñas. Encontré una vulnerabilidad XSS almacenado CVE-2023-2516 que permite a los atacantes inyect...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro dataredirecturl en la función de inicio de sesión de mooSocial v3.1.8, lo que permite a los atacantes robar las cookies de sesión del usuario y suplantar su cuenta mediante una URL...

CVE-2025-51864

CVE-2025-51864 Vulnerability description AIBOX is a web application for exploring AI consulting and trying out multiple LLMs. It allows users to chat with various LLMs. A reflected cross-site scripting XSS vulnerability exists in the chat component, which could lead to JWT token theft and remote...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

PoC_CVE-2024-28157

CVE-2024-28157 - XSS almacenado en el plugin GitBucket de Jenkins GitBucket URL: javascript:alert77 3. Guardar, luego visitar la página del proyecto 4. La alerta se dispara con 49 77 Las capturas de pantalla están en poc/screenshots/ Referencias NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2018-20966

CVE-2018-20966: XSS en woocommerce-jetpack 3.8.0 Entorno de prueba para la vulnerabilidad mencionada anteriormente...

CVE-2018-15365

Reflected XSS in Deep Discovery Inspector 3.8 我在 Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 的管理Web界面中发现了一个反射型XSS漏洞。易受攻击的脚本路径是 /php/detectiondetailfilter.php。该脚本仅可供经过身份验证的用户访问，但考虑到下面的攻击场景，这并不会降低漏洞的严重性。 以下POST请求负载会触发JavaScript代码执行：...

CVE-2024-7313

Shield Security 插件漏洞利用 CVE-2024-7313 概述 该仓库包含一个 Python PoC 脚本，用于利用 WordPress Shield Security 插件（20.0.6 以下版本）中的反射型 XSS 漏洞。该漏洞（CVE-2024-7313）允许攻击者创建一个针对目标的恶意链接，当管理员点击该链接时，漏洞会通过 XSS 创建一个未授权的管理员账户。该脚本自动检测易受攻击的安装环境，并生成用于利用漏洞的有效载荷。 漏洞信息 CVE ：CVE-2024-7313 插件 ：Shield Security 示例： root@kitploit: python3...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - 未经身份验证的存储跨站点脚本...

CVE-2022-43980

CVE-2022-43980 PandoraFMS 漏洞标题：存储型跨站脚本 日期：2023年2月15日 漏洞作者：Gaurish Kauthankar 厂商主页：https://pandorafms.com/en/ 软件链接：https://github.com/pandorafms/pandorafms 受影响版本： 测试环境：Ubuntu CVE编号：CVE-2022-43980 复现步骤 1. 低权限用户创建一个网络地图，将名称设置为XSS载荷。 2. 创建完成后，管理员用户必须点击编辑网络地图链接。 3. XSS载荷将被执行，可用于窃取管理员用户的Cookie值等操作。...

CVE-2023-41425

CVE-2023-41425 Descripción Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Funcionamiento El exploit adjunto "exploit.py" realiza las siguientes...

CVE-2023-36163

Exploit Title: BuildaGate5library - Reflected Cross-Site Scripting XSS Date: 06/07/2023 Exploit Author: Idan Malihi Vendor Homepage: None Version: 5 Tested on: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: An attacker needs to find the vulnerable parameter mc= and inject the JS code like: 'di...