CVE-2020-3580

CVE-2020-3580 自动扫描器 CVE-2020-3580 - Cisco自适应安全设备ASA软件和Cisco Firepower威胁防御FTD软件中的跨站脚本XSS漏洞。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 将要扫描的域名/IP以.txt文件格式放置在同一个文件夹中 root@kitploit: ▶ python main.py 扫描结果将存储在 output 文件夹下 扫描过程中无法访问或被忽略的域名将列在 outp...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”、“address” パラメータにおける複数のクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0 の /customersupport/ajax.php?action=savecustomer における複数のクロスサイトスクリプティング（XSS）脆弱性により、認証済み攻撃者が...

cve-2020-11023-scanner

💥 Escáner CVE-2020-11023: Encuentra y Conquista el XSS Antes de que Sea Demasiado Tarde! 💥 ¿Te persigue el espectro de las vulnerabilidades de Cross-Site Scripting XSS acechando en tu código JavaScript? ¿Te preocupa que CVE-2020-11023 deje tus aplicaciones web abiertas a ataques? ¡No temas más! E...

Optiva-Framework

Optiva-Framework 🕵️ Web Application Scanner 💉 Author : Joker-Security dev-labs ✔️ Description : You can use this Framework on your website to check the security of your website by finding the vulnerability in your website or you can use this tool to Get admin panel search SQL injection by dork As...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： root@kitploit: jQuery.htmlPrefilter = function html return html; ;...

CVE-2022-3992

CVE-2022-3992 Cross-Site Scripting en WonderCMS Descripción: Una vulnerabilidad de cross-site scripting XSS en Sanitization Management System v1.0 permite a posibles atacantes subir archivos arbitrarios mediante un nombre manipulado en los campos del logotipo del sistema de los campos de...

Bootstrap-with-XSS

Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...

CVE-2021-26832

CVE-2021-26832 建议描述 Priority Enterprise Management System v8.00 的“重置密码”页面表单存在跨站脚本漏洞（XSS），攻击者可通过发送恶意URL或将受害者引导至恶意站点，代表受害者执行JavaScript代码。 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.priority-software.com/il/ 受影响产品代码库 Priority Enterprise Management System - 版本 8.00 受影响组件 重置密码页面表单 攻击类型 远程 CVE影响其他...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

jquery-cve-2022-31160

es-define-property Object.defineProperty, but not IE 8's broken one...

CVE-2024-51032

CVE-2024-51032 描述 Sourcecodester Toll Tax Management System 1.0 的 managerecipient.php 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户通过“owner”输入字段注入任意 Web 脚本。 漏洞类型 跨站脚本（XSS） 产品供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0 受影响组件：...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

CVE-2017-18635

cve-2017-18635 CVE-2017-18635 的 PoC 完整文章：在 OpenStack 中利用旧版 noVNC XSS（CVE-2017-18635）...

CVE-2022-23808

phpMyAdmin 利用 利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击） 利用作者： Dipak Panchal @th3.d1p4k 供应商主页： https://www.phpmyadmin.net 软件下载链接： https://www.phpmyadmin.net/files/5.1.1/ 受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。 测试环境： Windows 10 和 Linux CVE： CVE-2022-23808 参考：...

osbuild-composer security update

An update is available for osbuild-composer. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A service for building customized OS artifacts, such as VM images a...

RLSA-2026:66432 Important: osbuild-composer security update

A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild under the hood. Besides building images for local usage, it can also upload images directly to cloud. It is compatible with composer-cli and cockpit-composer clients. Security Fixes:...

CVE-2024-48415

CVE-2024-48415 描述 itsourcecode 贷款管理系统 v1.0 存在跨站脚本（XSS）漏洞，攻击者可通过在借款人页面的新借款人功能中，向 lastname、firstname、middlename、address、contactno、email 和 taxid 参数注入特制载荷来触发该漏洞。 漏洞类型： 跨站脚本（XSS） 产品供应商： itsourcecode 受影响产品代码库：...

CVE-2025-51397

漏洞标题：LiveHelperChat 4. 保存更改。 5. 该 payload 会被存储，并在管理员或更高权限用户查看攻击者被列为 Owner（所有者）的 Recipients List（接收者列表）时执行。...

PoC-CVE-2024-24035

CVE-2024-24035 Título The SIL 3.1 es vulnerable a Cross Site Scripting XSS en el parámetro "hmessage". Fecha: 2024-01-14 Autor: Elizeu Das Dores Página del proveedor: https://www.setorinformatica.com/ Versión: 3.1 POC CVE-2024-24035 El parámetro "hmessage" es vulnerable a DOM Based Cross Site...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...