CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en los Metadatos Globales en el menú de Configuración - Configuración Global...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Extra del menú Content - News. Vectores de ataque: Una vulnerabilida...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS漏洞 v2.2.18 作者：Sergio 描述： cmsmadesimple v.2.2.18 安装过程中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向数据库名称、数据库用户或数据库端口注入特制载荷来执行任意网页脚本。 攻击向量： 安装过程中的数据库名称、用户名和端口清理存在漏洞，导致可注入JavaScript代码。 POC： 在安装过程中，我们在三个字段中的任意一个输入XSS载荷，点击下一步后，将触发XSS弹窗。 XSS载荷： root@kitploit: "' on focus="alert1" autofocus="...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el "Top Directory" del "File Picker Menu". Vectores de Ataque: Scripting: una...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Title en My Preferences - Manage Shortcuts Vectores de Ataque:...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18的install/adduser.php中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过在“我的首选项 - 添加用户”中的密码和再次输入密码字段中注入精心构造的脚本来执行任意代码。 攻击向量： 在“我的首选项 - 添加用户”的密码和再次输入密码字段的清理过程中存在脚本漏洞，允许注入JavaScript代码，当提交请求时该代码将被执行。 POC： 登录面板后，我们将进入“一般菜单”下的“我的首选项 - 添加用户”部分。 我们编辑“内容 -...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los datos Page Specific Metadata y Smarty del Menú de...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple Subida de archivos - XSS v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de subida de archivos en CMSmadesimple v.2.2.18 permite a un atacante local subir un archivo PDF con XSS oculto. Vectores de ataque: Una vulnerabilidad en la sanitización de subida de archivos del...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： root@kitploit: 44...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 que permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Título del menú Contenido - Noticias. Vectores de ataque: Una...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple 存储型XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过向扩展 - MicroTiny WYSIWYG 编辑器中的配置文件注入恶意脚本来执行任意代码。 攻击向量: 对"MicroTiny WYSIWYG 编辑器"配置文件中输入内容进行消毒处理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC: 登录系统后台后，我们将从主菜单进入"扩展 - MicroTiny WYSIWYG 编辑器"部分。 我们使用创建的 payload 编辑该...

Babel - Open Redirect

Babel contains an open redirect vulnerability via redirect.php in the newurl parameter. An attacker can use any legitimate site using Babel to redirect user to a malicious site, thus possibly obtaining sensitive information, modifying data, and/or executing unauthorized operations. id:...

CVE-2023-43339

Cross-Site Scripting XSS vulnerability in cmsmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted payload injected into the Database Name, DataBase User or Database Port components...

CVE-2023-43357

Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Title parameter in the Manage Shortcuts component...

CVE-2023-43353

Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the extra parameter in the news menu component...

CVE-2023-43358

Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Title parameter in the News Menu component...

CVE-2023-43354

Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Profiles parameter in the Extensions -MicroTiny WYSIWYG editor component...

EUVD-2018-1864

Malware in sbrugna...

EUVD-2023-47776

Malicious code in bioql PyPI...

EUVD-2023-48235

Malicious code in bioql PyPI...