CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

CVE-2017-6913

CVE-2017-6913 这是我不久前在 open-xchange OX App Suite 的 webmail（https://www.open-xchange.com/）中发现的一个漏洞。 漏洞详情 该 webmail 在打开邮件时存在存储型 XSS 漏洞，原因是 HTML time 标签的事件属性未被正确过滤。因此，如下所示的内嵌 HTML 代码可以在毫无防备的目标上运行 JavaScript： root@kitploit: time onafterprint="console.log'onafterprint'"...

CVE-2022-38374

CVE-2022-38374 文本复制自：https://vulners.com/cve/CVE-2022-38374...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 POC de XSS persistente En Redmine anterior a 3.4.11 y 4.0.x anterior a 4.0.4, existe XSS persistente debido a errores de formato de textile. La vulnerabilidad existe esencialmente en cualquier página wiki que, por defecto, utiliza formato textile. Puedes aprovecharla...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting Almacenado No Autenticado El plugin no impide que se suban archivos HTML a través de su formulario, lo que permite a un usuario no autenticado subir un archivo HTML malicioso que contenga JavaScript, por ejemplo, que se ejecutará...

CVE-2019-1332

CVE-2019-1332: 反射型跨站脚本漏洞（Microsoft SQL Server Reporting Services） 当 Microsoft SQL Server Reporting Services SSRS 未能正确清理针对受影响 SSRS 服务器的特制 Web 请求时，存在跨站脚本 XSS 漏洞。成功利用此漏洞的攻击者可以在目标用户的上下文中运行脚本。此类攻击可能允许攻击者读取其无权读取的内容、执行恶意代码，并利用受害者的身份代表该用户在该站点上执行操作，例如更改权限和删除内容。 注意: 要利用此漏洞，攻击者需要诱使经过身份验证的用户点击指向受影响 SSRS...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...

CVE-2019-19651

CVE-2019-19651 Chevereto 反射型XSS漏洞，存在于网站名称、网站文档标题和网站描述中 - 1.0.0 - 1.1.4 免费版, 设置 - 网站名称、网站文档标题、网站描述 将这些内容填入后，整个站点所有用户都会看到反射 root@kitploit: "Chevt之后执行，可以这样做： root@kitploit: CheveretoChevt...

CVE-2025-7431

概念验证 – CVE-2025-7431 Knowledge Base = 2.3.1 - 已验证（管理员以上权限）通过插件别名存储型跨站脚本攻击 CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 漏洞概述 经过身份验证的攻击者（管理员）可通过向WordPress知识库插件的设置中注入恶意短代码内容，利用该插件的存储型跨站脚本（XSS）漏洞。 复现步骤 1. 测试者访问： root@kitploit: WordPress Admin Dashboard → Knowledge Base → Settings 2...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持久型跨站脚本XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 访问并转到收藏夹标签，添加一个新的收藏。 2. 将脚本作为该字段的值添加。 ...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 存在跨站脚本（XSS）漏洞 描述 Limbas 4.3.36.1319 存在跨站脚本（XSS）漏洞 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念验证 UPDATE/up20.php 页面反射包含 XSS 代码 示例 Payload 1'"&% XSS 详情 跨站脚本（XSS）是一种客户端代码注入攻击，攻击者可以在合法网站或 Web 应用中执行恶意脚本。XSS 发生在 Web 应用在输出中使用了未经验证或未编码的用户输入时。...

ppmap

ppmap 一款用 GO 编写的简单扫描/利用工具，能够自动利用已知的现有 gadgets（检查全局上下文中的特定变量），通过原型污染执行 XSS。注意：该程序仅利用已知 gadgets，不涵盖代码分析或任何高级原型污染利用（可能包含自定义 gadgets）。 环境要求 确保已安装 Chromium。无需担心，setup.sh 会自动为你安装。 安装 运行以下命令克隆仓库： root@kitploit: git clone https://github.com/kleiton0x00/ppmap.git 切换到 ppmap 目录并执行 setup.sh ： root@kitploit: ...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞 厂商：https://github.com/minical/minical 演示应用：https://demo.minical.io/ PoC 步骤1：登录 Minical 应用程序并导航至 房间 - 房间状态。 步骤2：点击 编辑房间备注 选项并输入 Payload。 Payload= svg onload=alertdocument.location!-- 步骤3：点击 保存更改 并观察 Payload 被触发。...

CVE-2020-9758

CVE-2020-9758 描述 LiveZilla Live Chat 8.0.1.3（Helpdesk）的 chat.php 中存在一个问题。在 name 参数中发现了一个盲注 JavaScript 注入。触发此问题可以获取 URI 中客服员工的用户名和密码。这导致了权限提升，从未经身份验证到用户级访问，从而完全接管账户。该攻击会获取多个凭据，因为它们存储在数据库中（存储型 XSS）。这通过 lgn 和 psswrd 参数影响了 mobile/chat URI。 附加信息 通过 URI 泄露凭据可能是自动登录功能的结果。此外，chat.php 表单中的更多参数也可能存在漏洞。 漏洞类...

CVE-2024-5961

CVE-2024-5961 2ClickPortal中的反射型XSS 版本：7.2.31 至 7.6.4。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

CVE-2024-42834

漏洞标题：INCOGNITO SAC 存储型跨站脚本（XSS）漏洞 日期：2024年7月26日 漏洞作者：Etienne Supra 厂商主页：https://www.incognito.com/products/service-activation-center/ 版本：14.11 CVE：CVE-2024-42834 厂商已被告知并承认此漏洞。 漏洞概述 在 Incognito Service Activation Center 用户界面（SAC UI）的 customerManager API 及 ManageAccountretrieve...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS XSS Almacenado v1.3.0 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del Menú de Configuración del Sitio. Vectores de Ataque:...