CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Sicherheitslücke Informationen Beschreibung:XSS wurde in ManageEngine ServiceDesk Plus Version entdeckt. Betroffene Versionen: 9.3 Forscher: Dang The Tuyen Proof-of-concept Die Schwachstelle beruht auf der Verwechslung von einfachen...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos para @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para detalhes, leia: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testado no Chromium 119.0.6045.123 compilado em Debian trixie/sid, rodando em Debian kali-rolling...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que leva a RCE no Joplin, afetando a versão 2.8.8 e anteriores. Testado e funcionando no Windows e Linux. Relatado e corrigido: 2022-06 Visão geral técnica 1. Crie uma nota com payload javascript como título POCs abaixo 2. Pressione Ctrl+P e pesquise algo na nota ou no...

Exploite-CVE-2023-30212-vulnerability

CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 악용 코드exploit를 다운로드합니다 dockerfile을 저장한 폴더에서 터미...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen in den Parametern „firstname“, „lastname“, „middlename“, „contact“ oder „address“ Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in /customersupport/ajax.php?action=savecustomer in Custome...

CVE-2023-51214

Vorgeschlagene Beschreibung Cross-Site-Scripting-Schwachstelle in der Implementierung eines Aktivitätsprotokolls in Ihrer Web-App mit PHP v.1 ermöglicht es einem entfernten Angreifer, beliebigen Code über eine manipulierte Nutzlast an die URL auszuführen. Schwachstellentyp Cross-Site-Scripting XS...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS SU "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 Vulnerabilità scoperta da me CVE-2019-15053 Avviso: advisory.txt Informazioni di base root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilità scoperta da me CVE-2019-15233 Avviso: advisory Informazioni di Base root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

cve-2020-35717

CVE-2020–35717 zonote permette XSS tramite nota creata ad hoc, con conseguente Remote Code Execution poiché l'integrazione Node.js è abilitata. Passaggi per sfruttare la vulnerabilità Scarica qualsiasi versione affetta di zonote Apri l'app zonote Importa xss-rce.znt in zonote tramite Menu Apri...

CVE-2023-30212

CVE-2023-30212 Exploitation de la vulnérabilité dans Ourphp version 7.2.0 également appelée CVE 2023 30212 Étape 1. Téléchargez et installez Docker sur votre système Remarque. J'utilise Docker car c'est rapide et facile pour installer Ubuntu. Étape 2. Configuration de l'environnement Docker...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 Utilizzo root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local w...

CVE-2024-50962

Cross-Site-Scripting XSS in DonWeb Ferozo Webmail CVE-2024-50962 Beschreibung Eine Cross-Site-Scripting XSS-Sicherheitslücke in Ferozo Webmail v1.1 ermöglicht es Angreifern, beliebige Skripte über die Komponenten Identitäten und Automatische Antworten auszuführen. Diese Sicherheitslücke kann...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Prova di Concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md Prova di Concetto PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

railsgoat

RailsGoat RailsGoat è un'applicazione web volutamente vulnerabile costruita su Ruby on Rails. Dimostra vulnerabilità di sicurezza reali della OWASP Top 10 e funge da piattaforma di formazione pratica per sviluppatori e professionisti della sicurezza. Cos'è RailsGoat? RailsGoat è un'applicazione...

CVE-2023-30943

CVE-2023-30943Moodle self-xss Отказ от ответственности Весь контент предоставлен "как есть", без каких-либо гарантий, явных или подразумеваемых. Авторы не несут ответственности за какой-либо ущерб, прямой или косвенный, возникший в результате использования информации или программного обеспечения,...