CVE-2022-40470

CVE-2022-40470 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 中的跨站脚本漏洞 建议描述 Phpgurukul 血型捐赠管理系统 1.0 允许通过添加血型名称功能进行跨站脚本攻击。 附加信息 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 漏洞类型 跨站脚本（XSS） 产品供应商 Phpgurukul 受影响产品代码库 基于 CodeIgniter 的血型捐赠管理系统 - 1.0 受影响组件 源代码 攻击类型 远程 影响代码执行 是...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 多个存储型XSS 作者：Sergio 描述： Rite CMS 3.0 受多个跨站脚本（XSS）存储型漏洞影响，攻击者可通过在管理菜单的首页字段中精心构造载荷来执行任意代码。该载荷将在主页面中执行，与用户会话无关，因此其他用户访问主页时也会执行该载荷。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，我们进入"管理 - 首页"部分，或者创建一个新页面并添加载荷。 我们编辑正文配置，在其中添加XSS载荷。由于有多个字段且只有警告输出不同，我指出其中一个载荷： XSS载荷： root@kitploit: '...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： root@kitploit: jQuery.htmlPrefilter = function html return html; ;...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro...

PwnXSS

一个强大的XSS扫描器，使用Python 3.7编写 安装 要求： BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 命令： root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help 用法 基本用法： root@kitploit: python3 pwnxss.py -...

CVE-2024-37383-POC

CVE-2024-37383-POC Prueba de concepto para CVE-2024-37383 Introducción Este repositorio contiene una prueba de concepto para la vulnerabilidad XSS en roundcube: CVE-2024-37383. Se puede encontrar más información sobre esta vulnerabilidad: aquí Pasos Iniciar Roundcube Si aún no tienes una instanci...

uxss-poc

PoC Universal de Cross Site Scripting Este es un PoC para CVE-2015-0072 para obtener secuencialmente las cookies de los sitios web objetivo. Descargo de responsabilidad Este PoC tiene fines educativos únicamente. No lo utilices contra ningún sistema sin permiso previo. Eres responsable de lo que...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 跨站脚本（XSS）漏洞，位于 "/management/settings" 的 "name" 字段/参数 描述 ：School Fees Management System v1.0 的 "/management/settings" 组件中存在跨站脚本（XSS）漏洞，允许攻击者通过向 name 参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo...

CVE-2025-28074

CVE-2025-28074 Descripción sugerida phpList anterior a 3.6.3 es vulnerable a Cross-Site Scripting XSS debido a una sanitización incorrecta de entrada en lt.php. La vulnerabilidad es explotable cuando la aplicación referencia dinámicamente rutas internas y procesa entrada no confiable sin escape,...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 Cross Site ScriptingXSS Número CVE asignado: CVE-2018-6518...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

CVE-2024-56115

CVE-2024-56115 Descripción sugerida Existe una vulnerabilidad en Amiro.CMS anterior a 7.8.4 debido a la falta de medidas para neutralizar elementos especiales. Permite a atacantes remotos llevar a cabo un ataque de Cross-Site Scripting XSS. Tipo de vulnerabilidad CWE-78 | Neutralización incorrect...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

CVE-2024-48589

phpAbook 9.0i - Vulnerabilidad de Cross-Site Scripting XSS CVE-2024-48589 Resumen: Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el parámetro rol de index.php o en la sección de ruta en la aplicación phpAbook. Esta vulnerabilidad permite a un atacante inyectar código JavaScript...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilidad descubierta por mí CVE-2019-15233 Aviso: advisory Información básica root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

Bootstrap-with-XSS

Bootstrap 历史漏洞 PoC 集合 这是一个用于学习和研究的静态 HTML 页面，集成了多个 Bootstrap 框架历史上的跨站脚本（XSS）漏洞概念验证（PoC）。 此项目旨在为安全研究人员、开发者和学生提供一个安全、可控的环境，用于理解和验证这些特定的安全漏洞，而无需搭建复杂的服务器环境。 ⚠️ 重要安全警告 仅供学习研究 ：此项目及其所有代码仅用于授权的、合法的安全研究和教学目的。 严禁非法攻击 ：严禁使用此工具或其包含的任何代码对任何您不拥有或未获明确授权的网站进行测试或攻击。未经授权的渗透测试是违法行为。 风险自负 ：您对使用此项目所造成的一切后果负全部责任。 🚀...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

Scanner-and-Patcher

Scanner and Patcher 概述： 扫描器与补丁程序项目是 AlphaSecure 框架的一部分，该框架已在 ACM IC3 2024 上发表，论文标题为《AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques》。您可以在此处查看论文：AlphaSecure: 一个用于Web应用程序漏洞检测和补丁推荐的先进框架。 该工具对于发现 Web 应用程序...

CVE-2021-20323

CVE-2021-20323 Escáner de explotación de vulnerabilidad Cross Site Scripting en Keycloak...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...