CVE-2022-31889

CVE-2022-31889 针对 osTicket | 支持工单系统 反射型 XSS root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

CVE-2021-39473

CVE-2021-39473 受影响的产品代码库 HotelManager - v1.2 受影响的组件 Kernel.php; Middleware 攻击类型 远程 攻击向量 要利用此漏洞，用户需要创建"rooms"（房间）、"guests"（宾客）、"reservations"（预订）或"users"（用户），并在"comment"（评论）或"contact"（联系方式）字段中执行XSS载荷，无需任何绕过。 这是一个存储型XSS，因为我能够在端点（房间、宾客等）上存储载荷，并使用不同账户触发它们。 问题链接...

CVE-2022-3949

CVE-2022-3949 简单收银系统中的 XSS 漏洞 简单收银系统（Simple Cashiering System）容易受到跨站脚本攻击（XSS）的影响——恶意行为者可以将被入侵用户的 fullname 更改为 XSS Payload，每当管理员访问用户选项卡或销售选项卡（并查看恶意行为者所进行的销售）时，该 Payload 就会被触发。由于 cookie 没有设置 HttpOnly 标志，这可能导致会话接管。 复现方法： 下载...

CVE-2023-2516

CVE-2023-2516：Teampass 3.0.6 中的存储型 XSS 漏洞 - M Nadeem Qazi 大家好，我想与大家分享我在 Teampass（一款密码管理软件）中发现的一个漏洞。我发现了一个存储型 XSS 漏洞（CVE-2023-2516），攻击者可以利用该漏洞将恶意代码注入共享文件夹，这可能会导致严重后果，例如敏感数据被盗或对系统的未授权访问。 漏洞详情 漏洞类型：存储型 XSS CVE：CVE-2023-2516 软件版本：Teampass 3.0.6 作者：M Nadeem Qazi 描述...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作者：partywave 合作：Raptx团队 外部参考 HotelDruid 3.0.8 更新日志 CVE 博客文章 Raptx 网站 漏洞 该漏洞是 /modificaapp.php 端点中的一个简单 存储型跨站脚本 XSS 漏洞。 由于缺乏安全措施，攻击者可以在 '新图片URL' 功能中插入伪装成URL的JavaScript载荷。 存在漏洞的代码位于 HotelDruid ", "", $nurlfoto != $nurlfoto || strreplace""", "",...

PoC_CVE-2024-28157

CVE-2024-28157 - XSS almacenado en el plugin GitBucket de Jenkins GitBucket URL: javascript:alert77 3. Guardar, luego visitar la página del proyecto 4. La alerta se dispara con 49 77 Las capturas de pantalla están en poc/screenshots/ Referencias NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2026-93659-writeup

CVE-2026-93659：Concrete CMS Community Store 中的存储型 XSS 导致管理员仪表盘被接管 摘要...

CVE-2018-20966

CVE-2018-20966: woocommerce-jetpack 3.8.0 における XSS 上記の脆弱性のテストベッド。...

CVE-2018-15365

Reflected XSS in Deep Discovery Inspector 3.8 我在 Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 的管理Web界面中发现了一个反射型XSS漏洞。易受攻击的脚本路径是 /php/detectiondetailfilter.php。该脚本仅可供经过身份验证的用户访问，但考虑到下面的攻击场景，这并不会降低漏洞的严重性。 以下POST请求负载会触发JavaScript代码执行：...

CVE-2022-43980

CVE-2022-43980 PandoraFMS Exploit Title: Stored Cross Site Scripting 日付: 15/02/2023 エクスプロイト作者: Gaurish Kauthankar ベンダーホームページ: https://pandorafms.com/en/ ソフトウェアリンク: https://github.com/pandorafms/pandorafms バージョン: = v765 RRR...

CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

CVE-2023-31851

CVE-2023-31851 Cudy LT400 の Web ベース管理インターフェースに、リフレクション型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/wireless/status には、iface パラメータを介したリフレクション型 XSS があります。 攻撃手法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信することを伴います。 影響を受けるアプリケーションは、Session Cookie に HttpOnly...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT风格利用 Chrome 0day CVE-2023-4357的APT风格利用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

JSFScan.sh

JSFScan.sh ブログ記事はこちら: https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 バグバウンティ向けにJavaScript偵察の自動化をすべてまとめたスクリプトです。サブドメインリストと、お好みのオプションを指定するだけで動作します。 機能一覧 root@kitploit: 1 - 複数のソースからJSファイルのリンクを収集 2 -...

iTop-CVEs-exploit

iTop-CVEs-exploit 该仓库包含针对 iTOP CVE-2024-52002、52000、31998、31448 的漏洞利用程序，这些漏洞通过 CSRF+XSS 链式攻击，获取软件管理员权限。 环境搭建 1. 从 Docker 下载存在漏洞的 iTOP 版本 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. 访问 localhost:8090 并执行标准安装 3. 使用以下命令获取密码 root@kitploit: sudo docker logs...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 作者：Rohan Deshpande 存储型跨站脚本 摘要 存储型XSS（跨站脚本）是一种安全漏洞，当攻击者将恶意脚本注入到Web应用程序中，这些脚本会被存储在服务器上并分发给用户。当用户访问受影响的内容时，脚本会在其浏览器中执行，可能导致数据盗窃、会话劫持和未授权操作。此类攻击可能对用户以及Web应用程序的完整性造成严重后果。 严重性 高 影响...