2516 matches found
Bootstrap Multiselect <= 1.1.2 - Cross-Site Scripting
A PHP script in the source code release echoes arbitrary POST data. If a developer adopts this structure wholesale in a live application, it could create a Reflective Cross-Site Scripting XSS vulnerability exploitable through Cross-Site Request Forgery CSRF. id: CVE-2025-47204 info: name: Bootstr...
yeti
Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...
CVE-2023-22515
红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...
https-nj.gov---CVE-2018-14040
https-nj.gov---CVE-2018-14040 新泽西州官方网站漏洞报告 在 Bootstrap 4.1.2 之前的版本中，主要的 collapse 数据属性存在 XSS 风险。 data-target 属性和 data-parent 属性容易受到跨站脚本（Cross-Site Scripting）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例：...
pwndrop
pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 nuclei 模板 Dec Minio 是一个多云对象存储框架。在起始于 RELEASE.2019-12-17T23-16-33Z 且早于 RELEASE.2023-03-20T20-16-18Z 的集群部署中，MinIO 返回所有环境变量，包括 MINIOSECRETKEY 和 MINIOROOTPASSWORD，导致信息泄露。所有分布式部署的用户都受影响。建议所有用户升级到 RELEASE.2023-03-20T20-16-18Z。 漏洞信息 root@kitploit:...
https-nj.gov---CVE-2018-14042
https-nj.gov---CVE-2018-14042 新泽西州官方网站的漏洞报告 在 Bootstrap 4.1.2 之前，主要的 collapse data 属性存在 XSS 漏洞。 data-target 属性、data-parent 属性和 data-container 属性容易受到跨站脚本攻击。 Test 建议 针对此特定问题，修复方法可以是更改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但其他地方似乎也存在同样的问题。 以下是另一个示例： Test 参考...
https-nj.gov---CVE-2018-14041
https-nj.gov---CVE-2018-14041 新泽西州官方网站的漏洞报告 data-target 属性容易受到跨站脚本（XSS）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数。 return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例： Test 参考资料...
CVE-2019-8331
英文 说明 CVE-2019-8331 是 Bootstrap 中的一个跨站脚本（XSS）安全漏洞。Bootstrap 是一个广泛用于网站和移动应用开发的 JavaScript 库。该漏洞是由于 Bootstrap 未能正确过滤随 tooltip 或 popover 元素的 data-template 属性传入的数据所致，使攻击者能够将恶意代码注入网页。 如果攻击者能够控制将显示为 tooltip 或 popover 的数据，就可能发生此类攻击。当用户触发 tooltip 或 popover 时，恶意代码会被注入网页，并可能在用户浏览器中执行。 此漏洞已在 Bootstrap 4.3.1...
Bootstrap-with-XSS
Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...
nmap-bootstrap-xsl
nmap-bootstrap-xsl 提供一个漂亮的界面来查看你的Nmap扫描结果。本软件不得被军事或情报机关使用。 使用方法 1. 新的Nmap扫描 将 nmap-bootstrap.xsl 作为样式表添加到你的Nmap扫描中，使用 --stylesheet 参数： root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet https://raw.githubusercontent.com/honze-net/nmap-bootstrap-xsl/master/nmap-bootstrap.xsl scanme.nmap.or...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 Minio Information isclosure Exploit Usage 将url写入urls.txt，直接运行python CVE-2023-28432.py 即可 兼容格式：http://ip:port，ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██║...
westone-CVE-2021-37580-scanner
westone-CVE-2021-37580-scanner Apache Shenyu 是一个可扩展、高性能、响应迅速的 API 网关解决方案，适用于所有微服务场景。 Apache Shenyu admin 中存在一个身份验证绕过漏洞。Shenyu admin bootstrap 对 JWT 的不当使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git cd westone-CVE-2021-37580-scanner...
https-nj.gov---CVE-2019-8331
https-nj.gov---CVE-2019-8331 新泽西州官方网站漏洞报告 Bootstrap 4.0.0 发现于 https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js 漏洞信息： 中危 28236 tooltip/popover 的 data-template、data-content 和 data-title 属性中存在 XSS 漏洞 CVE-2019-8331 Bootstrap 3.x 中低于 3.4.1 的版本以及 4.x 中低于 4.3.1 的版本存在跨站脚本（XSS）漏洞。toolti...
CVE-2026-88939 knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption
knowns through 0.33.0 exempts the project.set action from permission guard checks unconditionally, allowing read-only agent sessions to bypass restrictions. Attackers can invoke project.set to repoint the server at another project directory and obtain write access capabilities...
CVE-2026-88939 knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption
knowns through 0.33.0 exempts the project.set action from permission guard checks unconditionally, allowing read-only agent sessions to bypass restrictions. Attackers can invoke project.set to repoint the server at another project directory and obtain write access capabilities...
CVE-2026-62909 vulnerabilities
Vulnerabilities for packages: dotnet-bootstrap...
CVE-2026-62901 vulnerabilities
Vulnerabilities for packages: dotnet-bootstrap...