1126676 matches found
CVE-2020-3580
CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください root@kitploit: ▶ python...
CVE-2022-38553
CVE-2022-38553 CROSS SITE SCRIPTING XSS EN "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...
CVE-2024-25202
CVE-2024-25202 PHPgurukul visitor management system 1.0 に脆弱性が見つかりました。問題ありと評価されています。影響を受けるのは、search-result.php および search-visitor.php と呼ばれるファイル検索バーの一部の不明な機能です。この脆弱性はクロスサイトスクリプティング XSS です。 使用方法 PHPGURUKUL での別の脆弱性の発見は、認証セッションにおける SQL インジェクションです。 ログイン アカウントにログインするか、SQL...
CVE-2024-24134
CVE-2024-24134 : オンラインフードメニュー - クロスサイトスクリプティング 概念実証Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 概念実証Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...
CVE-2022-3992
CVE-2022-3992 WonderCMS 中的跨站脚本 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。 如何复现：...
CVE-2019-12541
CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 在 SolutionSearch.do 中的 XSS 漏洞 信息描述：在 Zoho ManageEngine ServiceDesk Plus 9.3 中发现了一个问题。存在通过 SolutionSearch.do 的 searchText 参数导致的 XSS。 作者: Concobe of Tarantula Team - VinCSS a member of Vingroup Payload...
CVE-2024-22890
CVE-2024-22890: My e-Diary App - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...
CVE-2021-39476
CVE-2021-39476 PhoenixCart 1.0.8.0 に複数のXSS脆弱性を発見 同一ページに2x XSS "SEOのためのカテゴリタイトルの編集:" "カテゴリ説明の編集" リンク: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...
CVE-2020-13965
CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...
CVE-2023-30943
CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...
CVE-2024-51026_Overview
CVE-2024-51026 - NetAdmin IAM におけるクロスサイトスクリプティング XSS の脆弱性 説明 NetAdmin IAM システム バージョン 4.0.30319 は、エンドポイント /BalloonSave.ashx においてクロスサイトスクリプティング XSS の脆弱性を示しており、Content= フィールドに悪意のあるペイロードを注入することが可能です。認証されたユーザーは誰でも、この脆弱性を悪用して、記述されたエンドポイント内のリクエストの "Content"...
CVE-2024-25412
CVE-2024-25412 Flatpress v1.3 中存在一个跨站脚本 XSS 漏洞，攻击者可通过注入到 email 字段的恶意载荷执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本 XSS 产品供应商： https://github.com/flatpressblog/flatpress 受影响产品代码库 受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 版本 1.3 中修复。 受影响组件： FlatPress 安装程序（email 参数）中的跨站脚本 XSS 攻击类型： 远程 发现者： Parag Bagul 参考：...
CVE-2022-46087
CVE-2022-46087 CloudSchool v3.0.1 容易受到跨站脚本（XSS）攻击。普通用户可以通过管理员收到的通知窃取管理员的会话 Cookie。 参考： https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...
CVE-2021-40101
アンケートXSSとCSRFの組み合わせにより、Concrete5 8.5.4で管理者アカウントが乗っ取られる 9より前のバージョンのConcrete CMS管理者は、別のユーザーのパスワードを変更する際に自分のパスワードを入力する必要がありませんでした。 CVE-2021-28145（「Concrete...
CVE-2023-30256
Webkul Qloapps 1.5.2 - 跨站脚本攻击 XSS Webkul QloApps 1.5.2: 在两个参数 emailcreate 和 back 上存在 XSS 漏洞 漏洞利用 - 概念验证 POC XXS: 'back' 参数 root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss Full G...
CVE-2024-23998
Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 XSS to RCE Exploits Overview These scripts exploit an XSS Cross-Site Scripting vulnerability in WonderCMS 4.3.2 to achieve Remote Code Execution RCE. The XSS payload, when triggered by the admin, automatically installs a reverse shell on the target server by leveraging a crafted...
CVE-2012-2593
Atmail XSS-CSRF-RCE エクスプロイトチェーン PoC atmail-rce.py: AtmailのWebメールインターフェースにおけるCVE-2012-2593を悪用します。 atmail-csrf.js: CVE 2012-2593をCSRFに利用し、リバースシェルを実行する悪意のあるプラグインをインストールするJavaScriptファイル Plugin.php: インストールされるAtmailプラグイン。リバースシェルを呼び出します。 !!テストの許可があるサーバーに対してのみ使用してください 概要 Atmailメールサーバーバージョン6.4には、 Date...
CVE-2023-31584
CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 root@kitploit: def...