CVE-2023-30943

CVE-2023-30943（Moodle self-xss） 免责声明 所有内容按“原样”提供，不附带任何明示或暗示的保证。 作者不对因使用与本存储库相关的信息或软件而造成的任何直接或间接损失承担责任。 所有材料，包括源代码，仅供教育目的提供。使用本存储库中的代码风险自负。...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post Ads Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31301 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Versio...

HackTools

欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...

CVE-2018-6643

CVE-2018-6643 CVE-2018-6643 Infoblox NetMRI 7.1.1 hxxp::/xxx.abc/api/docs/index.php?query=555"...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...

bxss

Bxss - Escáner de XSS Ciego 🚀 Descripción...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 漏洞利用脚本 该 PoC 脚本利用了 CVE-2024-39090，即 PHPGurukul Online Shopping Portal v2.0 中的一个 CSRF 到存储型 XSS 漏洞。它自动化 CSRF 攻击以注入持久的 JavaScript 载荷，当特权用户访问受影响页面时，这些载荷会执行，从而实现会话劫持或凭证窃取等操作。...

CVE-2025-29015

CVE-2025-29015 - Sistema de Banca por Internet 2.0.0 XSS almacenado en pagesaccount.php Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en Code Astro Internet Banking System 2.0.0 a través del parámetro name en /admin/pagesaccount.php. Se puede inyectar y almacenar...

CVE-2025-51860

CVE-2025-51860 Descripción de la vulnerabilidad TelegAI, una aplicación web para construir y chatear con personajes de IA, es vulnerable a Cross-Site Scripting Almacenado XSS en su componente de chat y en el componente contenedor de personajes. Un atacante puede lograr la ejecución arbitraria de...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - 工程师在线门户系统中的存储型跨站脚本漏洞。 技术描述： 工程师在线门户系统中存在一个存储型XSS漏洞。攻击者可以利用此漏洞在Web服务器用户的浏览器上执行JavaScript代码，从而导致cookie窃取、网站篡改等后果。 受影响组件 - 存在漏洞的页面 - addquiz.php 存在漏洞的参数 - "quiztitle"、"description" 利用步骤： 1. 访问 http://localhost/niamunozmonitoringsystem/addquiz.php 2. 在 "quiztitle" 参数或...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 我于2024年11月20日通过电子邮件联系了 Monica 开发团队。随后几周，我还尝试通过 LinkedIn 连接消息及其他平台联系他们。在等待3个月未收到回复后，在此发布。 Monica Docker v. 4.1.2 存储型 XSS 漏洞 1. 首先点击顶部面板的“联系人”按钮 2. 在右侧点击“添加联系人” 3. 将你的 XSS 载荷填入所有姓名字段（这些字段都存在漏洞）。需要使用双引号，单引号似乎会导致 Web 应用程序崩溃。 4...

CVE-2025-51398

Título del Exploit: LiveHelperChat =4.61 - Cross-Site Scripting Almacenado XSS a través del Campo de Nombre de la Página de Integración de Facebook Fecha: 09/06/2025 Autor del Exploit: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage:...

CVE-2024-42758

CVE-2024-42758 indexmenu 插件在 Dokuwiki（开源 Wiki 引擎）中启用并使用的情况下，其 v2024-01-05 版本存在跨站脚本（XSS）漏洞。恶意攻击者可以在创建或编辑现有页面时输入 XSS 载荷，从而触发 Dokuwiki 上的 XSS，该载荷会存储在 .txt 文件中（由于 Dokuwiki 的设计特性），表现为存储型 XSS。 https://vulners.com/cve/CVE-2024-42758 受影响的 Dokuwiki 页面：doku.php?id=pagename 易受攻击的载荷： 由 Antun Matija Kriskovic...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未认证存储型XSS漏洞 openBaraza HCM v.3.1.6 未正确过滤用户可控输入，这使得未经认证的远程攻击者能够在多个页面对管理员用户发起存储型跨站脚本（XSS）攻击。若攻击者向存在漏洞的页面注入任意 JavaScript 载荷，且合法用户尝试访问受影响的页面，该载荷将被执行。这可能导致凭证窃取、会话劫持或向受害者传递恶意软件。 发现者致谢：Charles Bickel & Gideon Gray 脆弱页面：...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS Almacenado Autenticado Existe una vulnerabilidad de Cross Site Scripting XSS Almacenado Autenticado en Support Board Versión 3.3.4 a través del parámetro Notes. El impacto de las vulnerabilidades de cross-site scripting puede variar de una aplicación web a...

CVE-2022-42096

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Post. Vectores de ataque: El atacante debe publicar algo en "Post content" e insertar el payload XSS...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB XSS reflejado encontrado por Burp Suite en varias ubicaciones del dispositivo SonicWall NSA con SonicOS 7.0...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 存储型跨站脚本漏洞 CMS链接：https://www.hoteldruid.com/ 受影响版本：3.0.4 严重性与CVSS：5.4（中危）| 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 应用程序 3.0.4 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，可导致任意命令执行。 受影响字段：在“文档”功能中的姓氏、名字、昵称 受影响链接：/visualizzacontratto.php 触发载荷：访问示例 文档预览功能 修复措施：升级至...