-CVE-2021-41962

-CVE-2021-41962 Descripción Existe una vulnerabilidad de Cross Site Scripting XSS en Sourcecodester Vehicle Service Management System 1.0 a través del parámetro Owner fullname en un Send Service Request en vehicleservice. Información adicional N/A Tipo de vulnerabilidad Cross Site Scripting XSS...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD 在 WebVPN SAML SP ACS 端点 /+CSCOE+/saml/sp/acs 中存在反射型 XSS 漏洞。已在 cisco-sa-asaftd-xss-multiple-FCB3vPZe 中修补。 本仓库包含： xss.html — 针对授权目标的人工可验证 PoC。 src/ — 发现 + 范围感知验证管道。 docs/ — 方法论和道德规范。 管道功能 root@kitploit: ┌──────────┐ ┌──────────────┐ ┌────────────────────┐...

CVE-2025-46181-XSS

CVE-2025-46181 - XSS reflejado en un sistema de reserva de citas en línea CVE-ID : CVE-2025-46181 Descubierto por : Shemkumar P shemkumar.github.io Tipo de vulnerabilidad : Cross-Site Scripting XSS reflejado Severidad : Media Estado : Divulgado, CVE asignado por MITRE ✨ Descripción Existe una...

CVE-2024-50335

CVE-2024-50335: XSS autenticado en el campo "Publish Key" que permite la creación no autorizada de usuarios administradores Resumen El campo "Publish Key" en la página Edit Profile de SuiteCRM es vulnerable a Cross-Site Scripting Reflejado XSS, lo que permite a un atacante inyectar código...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad XSS almacenada puede llevar a la ejecución remota de código en el plugin Woody Ad Snippets de WordPress más de 90,000...

soplanning-1.52-exploits

漏洞标题：SOPlanning v1.52.00 'groupesave.php' XSS（反射型XSS） 应用程序：SOPlanning 版本：1.52.00 日期：2024年4月22日 漏洞作者：Joseph McPeters Liquidsky 供应商主页：https://www.soplanning.org/en/ 软件链接：https://sourceforge.net/projects/soplanning/ 测试平台：Linux CVE：CVE-2024-33724...

CVE-2019-13633

CVE-2019-13633 Descripción sugerida : Blinger.io v.1.0.2519 es vulnerable a XSS ciego/persistente. Información adicional : Blinger.io - es una plataforma utilizada por clientes globales como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding y...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirection root@kitploit: document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Link root@kitploit:...

XSStrike

XSStrike Advanced XSS Detection Suite XSStrike Wiki • Usage • FAQ • For Developers • Compatibility • Gallery XSStrike is a Cross Site Scripting detection suite equipped with four hand written parsers, an intelligent payload generator, a powerful fuzzing engine and an incredibly fast crawler...

CVE-2021-39476

CVE-2021-39476 发现 PhoenixCart 1.0.8.0 中存在多个 XSS 漏洞 同一页面上的 2 个 XSS 漏洞 "编辑分类标题以用于 SEO：" "编辑分类描述" 链接：https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2023-31852

CVE-2023-31852 Cudy LT400 基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/config 通过 iface 参数存在反射型 XSS。 利用方法包括向受害者发送包含恶意代码的特制请求。 受影响的应用程序未设置 Session Cookie 的 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 PoC root@kitploit: GET...

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Vulnerability Explanation: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the News Feed module. Attack Vectors: The attacker must post something on the...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones de blog en el plugin Amasty Blog Pro 2.10.3 para Magento 2 permite la inyección de código JavaScript en los...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 中的反射型 XSS 在 Temenos T24 Browser R19.40 中发现了一个反射型跨站脚本（XSS）漏洞，该漏洞使远程攻击者能够在已认证受害者的基于浏览器的 Web 控制台中执行任意 JavaScript 代码。 受影响产品：Temenos T24 - R19.40 受影响组件： /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp 受影响参数：'skin' 请求： 响应： 修复措施： 时间线： 发现 | 2023年10月4日...

CVE-2025-46178

CVE-2025-46178 在CloudClassroom PHP项目的askquery.php中，通过eid参数存在跨站脚本（XSS）漏洞。远程攻击者可通过发送精心构造的URL，在受害者浏览器会话上下文中注入任意JavaScript，导致会话劫持或页面篡改。 补充信息 该payload使用alert9734函数演示了成功执行JavaScript。输入在渲染前未进行适当的清理或编码，导致应用程序暴露于反射型XSS。 为缓解此问题： 使用服务端输入验证 正确编码输出（特别是HTML上下文） 考虑使用安全库如OWASP ESAPI或具有内置XSS保护的框架 漏洞类型 跨站脚本（XSS）...

CVE-2023-30943

CVE-2023-30943（Moodle self-xss） 免责声明 所有内容按“原样”提供，不附带任何明示或暗示的保证。 作者不对因使用与本存储库相关的信息或软件而造成的任何直接或间接损失承担责任。 所有材料，包括源代码，仅供教育目的提供。使用本存储库中的代码风险自负。...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post Ads Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31301 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Versio...

HackTools

欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...