CVE-2023-29489

CVE-2023-29489 Эта уязвимость зафиксирована в системе Common Vulnerabilities and Exposures CVE. Она связана с cPanel — популярным программным обеспечением для управления хостингом. Данная ошибка позволяет проводить межсайтовые атаки XSS с помощью специально созданных запросов. Детали о...

CVE-2022-3992

CVE-2022-3992 WonderCMS의 크로스 사이트 스크립팅XSS 설명: Sanitization Management System v1.0의 XSS크로스 사이트 스크립팅 취약점으로 인해 잠재적 공격자가 조작된 이름을 통해 System Info Fields의 시스템 로고 필드에 임의의 파일을 업로드할 수 있습니다. 쿠키에 HttpOnly 플래그가 없으므로 로그인한 사용자의 쿠키를 탈취하는 데 악용될 수 있습니다. 재현 방법:...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC для эксплуатации XSS Межсайтовый скриптинг 1. Отображение предупреждения Запуск XSS Другой пример эксплуатации — внедрение простого сообщения-предупреждения для проверки успешности атаки. root@kitploit: python poc.py "alert'XSS exploit triggered';" Пояснение : Этот код внедряет...

teams-cookies-bof

teams-cookies-bof ms-teams.exe 프로세스 내에서 실행되는 동안 Teams의 쿠키를 탈취합니다. 관련 게시글: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 기반: https://blog.randorisec.fr/ms-teams-access-tokens/. 이 도구는 Cookie-Monster-BOF를 기반으로 합니다. BOF는 암호화 키를 추출하고, 쿠키 파일에 대한 핸들을 가진 msedgewebview2.exe 프로세스를 찾아 핸들을...

CVE-2020-25627

CVE-2020-25627 ユーザープロフィールのmoodlenetprofileパラメータを介した格納型XSS このCVEに関する私のPoC ユーザーの要件: 学生（または登録が可能なサイト） moodlenetprofileでのXSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

codoforum

CVE-2020-5842 Уязвимость хранимого XSS в Codoforum 4.8.3 Опубликовано в: Exploit-db, Cve Mitre и The daily swig Когда я искал бесплатное форумное программное обеспечение для нашего сообщества, я нашел Codoforum. После установки мы Vyshnav Vizz попробовали несколько простых XSS-пейлоадов, чтобы...

CVE-2023-34845

CVE-2023-34845 POC уязвимости для CVE-2023-34845 Уязвимость Я обнаружил межсайтовый скриптинг на странице создания нового контента http://localhost:800/admin/new-content скрипт выполнится в контексте пользователя, позволяя злоумышленнику получить доступ к любым файлам cookie или токенам сессий,...

CVE-2025-26159

CVE-2025-26159 Этот скрипт может использоваться только в авторизованных средах, где было получено явное разрешение. Автор не несёт ответственности за любое неправомерное использование, ущерб или последствия, возникшие в результате использования этого скрипта. Этот скрипт декодирует, фильтрует и...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the dataredirecturl parameter on user login function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-43325 info: name: MooSocial 3.1.8 - Cross-Sit...

YesWiki < 4.5.4 - Cross-Site Scripting

YesWiki 4.5.4 contains a reflected cross-site scripting caused by unsanitized idformulaire parameter in /?BazaR endpoint, letting attackers steal cookies and hijack sessions, exploit requires user to click malicious link. id: CVE-2025-46550 info: name: YesWiki 4.5.4 - Cross-Site Scripting author:...

CVE-2022-29359

School Club Application System Issue: Неаутентифицированное сохранённое межсайтовое скриптинг XSS, приводящее к HTML-инъекции и удалённому выполнению кода RCE Author: Zak Clifford Date: 12.04.2022 Vendor:...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

evilginx

Evilginx v.1.1.0 ЭТА ВЕРСИЯ УСТАРЕЛА. ПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ ПОСЛЕДНЮЮ ВЕРСИЮ! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx — это фреймворк для атак типа «человек посередине», используемый для фишинга учётных данных и сессионных куки любого веб-сервиса. Его ядро работает на...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

CVE-2020-16270

CVE-2020-16270 제안된 설명 : OLIMPOKS 3.3.39 미만 버전에서 Auth/Admin ErrorMessage XSS가 허용됩니다. 원격 공격자는 발견된 취약점을 악용하여 취약한 애플리케이션의 컨텍스트에서 피해자 브라우저에 악성 JavaScript 페이로드를 주입할 수 있습니다. 실행된 코드는 관리자 쿠키를 탈취하고, 대상 애플리케이션의 HTML 콘텐츠에 영향을 주며, 피싱 관련 공격을 수행하는 데 사용될 수 있습니다. 취약한 애플리케이션은 소매업부터 산업계까지 다양한 분야의 3000개 이상의 조직에서 사용되...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO 모듈이 리다이렉트할 도메인을 올바르게 검증하지 않아, 사용자를 공격자가 제어하는 웹사이트로 리다이렉트하고, 그의 adAS 세션 쿠키를 탈취할 수 있습니다. 사용법 usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort DNSPORT ipToSpoof realIP redirectUrl ipBlacklist ipBlacklist...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 的多个 URL 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 注意：当这些 URL 用于 Referer 头时，XXS 同样有效。以下是一些示例，可能还有更多类似下面的 URL 也存在漏洞。 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ahrixia"ahrixia Payload Url encoded:...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...