CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 Ausnutzung: CVE-2021-41349 Dieses Exploit-Tool erstellt ein Formular zum Posten von XSS-Payloads an den Ziel-Exchange-Server. Du musst ein js erstellen, das enthält, was du tun möchtest. Verwendung 1. Erstelle deinen js-Payload und lade ihn irgendwo hoch...

CVE-2021-45416

Docker RosarioSIS Installazione Requisiti minimi: Docker e Git funzionanti. Puoi scaricare l'immagine da DockerHub oppure: 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita l'URL e installa il database...

CVE-2026-22610

Scanner di Vulnerabilità SVG Angular CVE-2026-22610 Scopo: Scansiona progetti Angular per potenziali vulnerabilità XSS in elementi SVG Utilizzo Esegui lo script dalla root del progetto: Scansione della cartella corrente root@kitploit: node scan-angular-svg-vuln-final.js Scansione di una cartella...

CVE-disclosures

CVE-2026-3171 e CVE-2026-3170 – Archana M Divulgazioni ufficiali di vulnerabilità a cura di Archana M. 🔹 CVE-2026-3171 Prodotto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo di vulnerabilità: Cross-Site Scripting CWE-79 File interessato: /queue.php Vettore...

CVE-2026-47877

Spring Security Authorization Server is vulnerable to Cross-Site Scripting (XSS) in its default consent page, which renders user-controlled values without HTML entity encoding. The flaw allows an attacker to inject scripts via crafted input reflected on the consent page, requiring user interactio...

CVE-2026-47877 Spring Security Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)

Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6...

CVE-2026-10289-XSS

Sistema di Prenotazione Hotel e Turismo - Cross-Site Scripting XSS Memorizzato Dettagli della Vulnerabilità...

CVE-2023-48858

CVE-2023-48858 PoC per CVE-2023-48858 Una vulnerabilità Cross-site scripting XSS nel codice PHP della pagina di login in Armex ABO.CMS 5.9 consente a utenti remoti di iniettare script web arbitrari o HTML tramite la parte URL login.php?. Proof of Concept:...

CVE-2024-37383_PoC

Repositório para praticar diretamente a vulnerabilidade CVE-2024-37383. Relatório de análise: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x manipulada em um e-mail, fazendo com que scripts arbitrários sejam executados no...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : 在线医生预约系统中的多个存储型XSS漏洞 在线医生预约系统V1.0中存在多个经身份验证的存储型跨站脚本漏洞 软件链接：https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25791...

XSSYA

XSSYA-V2.0 è stato rilasciato - vedi https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA è uno scanner per Cross Site Scripting e conferma di vulnerabilità funziona con due metodi • Metodo numero 1 per la conferma di richiesta e risposta • Metodo numero 2 per la conferma: esegue il payload...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - toolchain de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Aviso: este toolchain de exploit foi inspirado por EDB-ID 20009. Objetivo O objetivo deste toolchain de exploit é substituir o EDB-ID 20009. Vantagens deste toolchain sobre o exploit EDB-ID 20009:...

CVE-2024-56289

CVE-2024-56289 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Nome del componente WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg Versione vulnerabile = 3.7.3.2 Slug del componente groundhogg Link del componente...

XSSight

WARNUNG: Diese Seite dient ausschließlich zu Bildungszwecken. Jede böswillige Verwendung durch die Benutzer wird nach den gesetzlichen Bestimmungen bestraft! XSSight Cross-site Scripting XSS Cross-site Scripting XSS ist eine Angriffstechnik, bei der vom Angreifer bereitgestellter Code in die...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnerabilità Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilità Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prova di concetto Per sfruttare la vulnerabilità, Bolt CMS 3.6.2 consente XSS tramite l'input di testo facendo clic sul pulsante di...

Craft-CMS-3.0.25---Cross-Site-Scripting

Craft-CMS-3.0.25 - Cross-Site-Scripting Craft CMS 3.0.25 - Vulnerabilità Cross-Site Scripting CVE-CVE-2018-20418 https://vulners.com/cve/CVE-2018-20418 Prova di concetto Consente di eseguire un attacco Cross-Site Scripting salvando un nuovo titolo dalla scheda della console. root@kitploit: POST...

react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 Ein einfacher PoC zur Reproduktion einer XSS-Schwachstelle Schritte npm i npm run start Gehe zu localhost:3006...

CVE-2021-39476

CVE-2021-39476 Mehrere XSS-Schwachstellen in PhoenixCart 1.0.8.0 gefunden 2x XSS auf derselben Seite "Titel der Kategorie für SEO bearbeiten:" "Beschreibung der Kategorie bearbeiten" Link: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2019-8331

Eng Descrição O CVE-2019-8331 é uma vulnerabilidade de segurança do tipo Cross-Site Scripting XSS encontrada no Bootstrap, uma biblioteca JavaScript amplamente utilizada no desenvolvimento de sites e aplicações móveis. Essa vulnerabilidade ocorre pois o Bootstrap não filtra adequadamente os dados...