1050053 matches found
CVE-2023-37979
CVE-2023-37979 Unauth. Reflected Cross-Site Scripting XSS vulnerability in Saturday Drive Ninja Forms Contact Form plugin = 3.6.25 versions. PoC and Checker , for educational purposes only 'python3 exploit.py https://target.com'...
weaponised-XSS-payloads
Payloads de XSS armados Payloads XSS diseñados para convertir alert1 en un P1. La entrada del blog Este repositorio se publicó junto con un artículo de blog titulado "How to Upgrade Your XSS Bugs from Medium to Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4...
Pybelt
NOTE: This project is no longer updated, this will be the last push to this project, if you would like more info, feel free to ping me on Twitter: @staysalty Pybelt Pybelt is an open source hackers tool belt complete with: A port scanner SQL injection scanner Dork checker Hash cracker Hash type...
awesome-oneliner-bugbounty
Awesome One-liner Bug Bounty A collection of awesome one-liner scripts especially for bug bounty. This repository stores and houses various one-liner for bug bounty tips provided by me as well as contributed by the community. Your contributions and suggestions are heartily♥ welcome. Definitions...
CVE-2022-2546
All-in-One WP Migration 受影响版本 All-in-One WP Migration 7.63 参考资料 Sucuri WPScan Hacking Force 跨站脚本 XSS 分类 类型：跨站脚本 XSS OWASP TOP 10: A03:2021-Injection CWE: CWE-79 在网页生成期间对输入的错误中和 '跨站脚本' 研究人员/黑客 Geovanni Campos GeoZIN, Thiago Martins Kirito, Jorge Buzeti R3tr0, Leandro Inacio Saitama, Lucas de Souza...
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO
ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...
CVE-2017-9506
Proof of Concept SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remo...
CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS
CVE-2024-54160-Opensearch-HTML注入 + 存储型XSS 经发现，Opensearch 中名为 "reports" 的插件在 2.18.0 版本中存在 HTML 注入漏洞。 该报告功能允许用户在创建新报告定义时，在页眉和页脚中存储 HTML。 以下是一个快速的概念验证（PoC）：我在页眉功能中存储了一个 iframe，它会从我的本地机器加载一个 JavaScript 键盘记录器，用以记录用户输入的按键。 PoC 1. 编辑 keylogger.html 文件，并添加运行 python3 http.server 的本地 IP。 2. 保存...
CVE-2026-54165
Dobase , an open-source self-hosted workspace, is affected by a one-click stored DOM-based XSS in its public shared-folder image gallery. The root cause is that a file's name attribute is fully attacker-controlled and never sanitized; it is round-tripped through an ERB-escaped data-name attribute...
CVE-2022-42094
Backdrop CMS version 1.23.0 Vulnerability Explanation: Backdrop CMS version 1.23.0 was discovered to contain a stored cross-site scripting XSS vulnerability via the Card content. Attack Vectors: The attacker must post something on the "Card content" and insert the XSS payload at the "Body" input,...
Duplicate-of-CVE-2023-26982
Trudesk 版本 1.2.6 漏洞说明： Trudesk 1.2.6 版本被发现存在一个存储型跨站脚本（XSS）漏洞，通过工单 创建/修改工单标签 功能，涉及管理员角色。 攻击向量： 攻击者需要进入设置菜单，选择工单，然后向下滚动找到工单标签。点击 创建，在 添加标签 输入框中插入 XSS 有效载荷，创建标签 即可利用存储型 XSS。保存后 XSS 有效载荷会立即执行。 受影响： http://IP:8118/settings/tickets POST /api/v1/tags/create Parameter : tag 有效载荷： 测试环境： 1. Trudesk 1.2.6 版...
CVE-2021-28079
CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract All OMV files are archived data. So, you can extract it and modify to exploit the XSS bug. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating:...
Typecho-Multiple-Vulnerabilities
Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...
CVE-2025-51864
CVE-2025-51864 Vulnerability description AIBOX is a web application for exploring AI consulting and trying out multiple LLMs. It allows users to chat with various LLMs. A reflected cross-site scripting XSS vulnerability exists in the chat component, which could lead to JWT token theft and remote...
CVE-2020-11023
CVE-2020-11023 POC DOM XSS 此概念验证演示了基于DOM的XSS安全漏洞，通过操纵和使用jQuery DOM方法实现，例如：.append, .text, .html 我使用的Payload： alert"Text: " + $"test".text; 测试该漏洞，请执行以下步骤： 1. 在浏览器中打开目标网站的控制台。 2. 进入控制台窗口并输入以下Payload： 3. Payload: alert"Text: " + $"test".text;...
CVE-2026-2472-Vertex-AI-SDK-Google-Cloud
🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - 简单概念验证工具 🛠 关于此应用程序 此工具针对安全漏洞 CVE-2026-2472 提供了技术性概念验证 PoC。该漏洞影响 Google Cloud Platform 的 Vertex AI Python SDK。它涉及 SDK 中与 Jupyter 和 Colab 笔记本一起使用的部分所存在的未经验证的存储型跨站脚本 XSS 漏洞。 该软件帮助您了解此漏洞是如何被触发的。它可在 Windows 上运行，无需编程知识。您可以在自己的系统上安全地进行测试，以了解相关风险。 🖥 系统要求...
XSSCon
A powerful XSS scanner made in python 3.7 Installing Requirements: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commands: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...
CVE-2026-79294
CVE-2026-79294 CVE-2026-79294 — XSS almacenado en la vista previa de artefactos HTML de Moonshot AI Kimi, entregado a través de la vista pública de Share, lo que conduce a la exfiltración del token de sesión y a la toma de control de cuenta demostrada. Aviso de divulgación responsable...
CVE-2024-20405
Description A vulnerability in the web-based management interface of Cisco Finesse could allow an unauthenticated, remote attacker to conduct a stored XSS attack by exploiting an RFI vulnerability. This vulnerability is due to insufficient validation of user-supplied input for specific HTTP...