CVE-2022-31889

CVE-2022-31889 针对 osTicket | 支持工单系统 反射型 XSS root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2021-39473

CVE-2021-39473 Affected Product Code Base HotelManager - v1.2 Affected Component Kernel.php; Middleware Attack Type Remote Attack Vectors To exploit this vulnerability the user needs to create "rooms" or "guests" or "reservations" or "users" and in the "comment" or "contact" field can execute a x...

CVE-2022-3949

CVE-2022-3949 简单收银系统中的 XSS 漏洞 简单收银系统（Simple Cashiering System）容易受到跨站脚本攻击（XSS）的影响——恶意行为者可以将被入侵用户的 fullname 更改为 XSS Payload，每当管理员访问用户选项卡或销售选项卡（并查看恶意行为者所进行的销售）时，该 Payload 就会被触发。由于 cookie 没有设置 HttpOnly 标志，这可能导致会话接管。 复现方法： 下载...

CVE-2023-2516

CVE-2023-2516：Teampass 3.0.6 中的存储型 XSS 漏洞 - M Nadeem Qazi 大家好，我想与大家分享我在 Teampass（一款密码管理软件）中发现的一个漏洞。我发现了一个存储型 XSS 漏洞（CVE-2023-2516），攻击者可以利用该漏洞将恶意代码注入共享文件夹，这可能会导致严重后果，例如敏感数据被盗或对系统的未授权访问。 漏洞详情 漏洞类型：存储型 XSS CVE：CVE-2023-2516 软件版本：Teampass 3.0.6 作者：M Nadeem Qazi 描述...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作者：partywave 合作：Raptx团队 外部参考 HotelDruid 3.0.8 更新日志 CVE 博客文章 Raptx 网站 漏洞 该漏洞是 /modificaapp.php 端点中的一个简单 存储型跨站脚本 XSS 漏洞。 由于缺乏安全措施，攻击者可以在 '新图片URL' 功能中插入伪装成URL的JavaScript载荷。 存在漏洞的代码位于 HotelDruid ", "", $nurlfoto != $nurlfoto || strreplace""", "",...

PoC_CVE-2024-28157

CVE-2024-28157 - XSS almacenado en el plugin GitBucket de Jenkins GitBucket URL: javascript:alert77 3. Guardar, luego visitar la página del proyecto 4. La alerta se dispara con 49 77 Las capturas de pantalla están en poc/screenshots/ Referencias NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2026-93659-writeup

CVE-2026-93659：Concrete CMS Community Store 中的存储型 XSS 导致管理员仪表盘被接管 摘要...

CVE-2018-20966

CVE-2018-20966: woocommerce-jetpack 3.8.0 における XSS 上記の脆弱性のテストベッド。...

CVE-2018-15365

Reflected XSS in Deep Discovery Inspector 3.8 我在 Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 的管理Web界面中发现了一个反射型XSS漏洞。易受攻击的脚本路径是 /php/detectiondetailfilter.php。该脚本仅可供经过身份验证的用户访问，但考虑到下面的攻击场景，这并不会降低漏洞的严重性。 以下POST请求负载会触发JavaScript代码执行：...

CVE-2022-43980

CVE-2022-43980 Stored Cross Site Scripting Vulnerability in the network maps edit functionality of PandoraFMS Exploit Title: Stored Cross Site Scripting Date: 15/02/2023 Exploit Author: Gaurish Kauthankar Vendor Homepage: https://pandorafms.com/en/ Software Link:...

CVE-2023-31851

CVE-2023-31851 Reflected cross-site scripting XSS attack exists in web-based management interface of Cudy LT400. The page /cgi-bin/luci/admin/network/wireless/status has reflected XSS via the iface parameter. The methods of exploitation would involve sending a specially crafted request to the...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT风格利用 Chrome 0day CVE-2023-4357的APT风格利用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

iTop-CVEs-exploit

iTop-CVEs-exploit 该仓库包含针对 iTOP CVE-2024-52002、52000、31998、31448 的漏洞利用程序，这些漏洞通过 CSRF+XSS 链式攻击，获取软件管理员权限。 环境搭建 1. 从 Docker 下载存在漏洞的 iTOP 版本 root@kitploit: sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. 访问 localhost:8090 并执行标准安装 3. 使用以下命令获取密码 root@kitploit: sudo docker logs...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 作者：Rohan Deshpande 存储型跨站脚本 摘要 存储型XSS（跨站脚本）是一种安全漏洞，当攻击者将恶意脚本注入到Web应用程序中，这些脚本会被存储在服务器上并分发给用户。当用户访问受影响的内容时，脚本会在其浏览器中执行，可能导致数据盗窃、会话劫持和未授权操作。此类攻击可能对用户以及Web应用程序的完整性造成严重后果。 严重性 高 影响...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp 作者: verifysecurity 至少 Webapp 版本 1.6-46049 至 2.0.1.47791 受影响。 hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

-CVE-2021-41962

-CVE-2021-41962 描述 Sourcecodester Vehicle Service Management System 1.0 中存在跨站脚本（XSS）漏洞，位于 vehicleservice 中的“发送服务请求”的“所有者全名”参数。 附加信息 无 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.sourcecodester.com/ 受影响的产品代码库 Vehicle Service Management System - 1.0 受影响组件 http://localhost/vehicleservice/ 攻击类型 远程 影响信息泄露 是 攻击向量...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD 在 WebVPN SAML SP ACS 端点 /+CSCOE+/saml/sp/acs 中存在反射型 XSS 漏洞。已在 cisco-sa-asaftd-xss-multiple-FCB3vPZe 中修补。 本仓库包含： xss.html — 针对授权目标的人工可验证 PoC。 src/ — 发现 + 范围感知验证管道。 docs/ — 方法论和道德规范。 管道功能 root@kitploit: ┌──────────┐ ┌──────────────┐ ┌────────────────────┐...

CVE-2025-46181-XSS

CVE-2025-46181 - 在线预约挂号系统中的反射型 XSS 漏洞 CVE-ID ：CVE-2025-46181 发现者 ：Shemkumar P（shemkumar.github.io） 漏洞类型 ：反射型跨站脚本（XSS） 严重性 ：中危 状态 ：已披露，MITRE 已分配 CVE ✨ 描述 某公开在线预约挂号系统（v1.0）中存在反射型跨站脚本（XSS）漏洞，具体位于处理预约确认的页面。由于一个 GET 参数未能正确过滤输入，攻击者可在受害者的浏览器中注入并执行 JavaScript 代码。 📍 漏洞参数 root@kitploit: GET...