CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

CVE-2024-6536

Descrizione Questo script è una PoC per CVE-2024-6536, dove è possibile una XSS nel plugin Zephyr Project Manager per Wordpress. Richiede autenticazione e privilegi come amministratore del project manager. Utilizzo root@kitploit: python3 CVE-2024-6536.py -u -p -w Esempio: python3 CVE-2024-6536.py...

CVE-2020-11022

Ecco il punto Ecco il punto, ragazzi: CVE-2020-11022 è una vulnerabilità in jQuery nelle versioni inferiori alla 3.5.0 o successive; la vulnerabilità CVE-2020-11022 stessa consiste nell'innescare una XSS sfruttando la manipolazione del DOM, come i.e. .html, .append, e altre, per eseguire codice X...

CVE-2024-48415

CVE-2024-48415 Descrizione itsourcecode Loan Management System v1.0 è vulnerabile a Cross Site Scripting XSS tramite un payload appositamente predisposto nei parametri lastname, firstname, middlename, address, contactno, email e taxid nella funzionalità new borrowers della pagina Borrowers. Tipo ...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Sicherheitslücke Informationen Beschreibung:XSS wurde in ManageEngine ServiceDesk Plus Version entdeckt. Betroffene Versionen: 9.3 Forscher: Dang The Tuyen Proof-of-concept Die Schwachstelle beruht auf der Verwechslung von einfachen...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross-Site-Scripting - Oempro Octech Oempro 4.7 bis 4.11 ermöglicht XSS durch einen authentifizierten Benutzer. Der...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos para @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para detalhes, leia: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testado no Chromium 119.0.6045.123 compilado em Debian trixie/sid, rodando em Debian kali-rolling...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que leva a RCE no Joplin, afetando a versão 2.8.8 e anteriores. Testado e funcionando no Windows e Linux. Relatado e corrigido: 2022-06 Visão geral técnica 1. Crie uma nota com payload javascript como título POCs abaixo 2. Pressione Ctrl+P e pesquise algo na nota ou no...

Exploite-CVE-2023-30212-vulnerability

CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 악용 코드exploit를 다운로드합니다 dockerfile을 저장한 폴더에서 터미...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen in den Parametern „firstname“, „lastname“, „middlename“, „contact“ oder „address“ Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in /customersupport/ajax.php?action=savecustomer in Custome...

CVE-2023-51214

Vorgeschlagene Beschreibung Cross-Site-Scripting-Schwachstelle in der Implementierung eines Aktivitätsprotokolls in Ihrer Web-App mit PHP v.1 ermöglicht es einem entfernten Angreifer, beliebigen Code über eine manipulierte Nutzlast an die URL auszuführen. Schwachstellentyp Cross-Site-Scripting XS...

CVE-2023-30212-LAB

Creazione di un ambiente Docker vulnerabile CVE-2023-30212 Descrizione CVE-2023-30212 è una vulnerabilità di sicurezza che colpisce le versioni di OURPHP precedenti o uguali alla 7.2.0. Questa vulnerabilità consente attacchi di Cross-Site Scripting XSS OURPHP Passaggi Scarichiamo il Dockerfile Ap...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS SU "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 Vulnerabilità scoperta da me CVE-2019-15053 Avviso: advisory.txt Informazioni di base root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilità scoperta da me CVE-2019-15233 Avviso: advisory Informazioni di Base root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

cve-2020-35717

CVE-2020–35717 zonote permette XSS tramite nota creata ad hoc, con conseguente Remote Code Execution poiché l'integrazione Node.js è abilitata. Passaggi per sfruttare la vulnerabilità Scarica qualsiasi versione affetta di zonote Apri l'app zonote Importa xss-rce.znt in zonote tramite Menu Apri...