CVE-2024-4367-POC-PDFJS

CVE 2024 4367: 利用XSS（跨站脚本）的PoC 1. 显示弹窗（XSS触发） 另一个利用示例是注入一个简单的警告消息，以验证攻击是否有效。 root@kitploit: python poc.py "alert'XSS exploit triggered';" 说明 ：此代码在页面中注入一个弹出警告框，从而可以快速测试XSS利用是否在目标站点上执行。 2. 窃取Cookie XSS攻击可用于窃取受害者的Cookie，并将其发送到恶意服务器。 root@kitploit: python poc.py "fetch'http://localhost:3000/cookie',...

CVE-2023-51214

Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-es-vulnerable-a-Cross-Site-Scripting-XSS DESCRIPCIÓN Limbas 4.3.36.1319 es vulnerable a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PRUEBA DE CONCEPTO UPDATE/up20.php la página reflejó el código XSS EJEMPLO DE PAYLOAD 1'"&% DETALLES XSS Cross-site...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Date: 2022-05-25 CVE: CVE-2022-30513 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check es un script simple de Python para verificar la vulnerabilidad SSRF Server-Side Request Forgery / Content Spoofing en el endpoint /image del framework Astro. Esta vulnerabilidad se rastrea como GHSA-qpr4-c339-7vq8 y CVE-2025-58179. Antecedentes de la...

CVE-2021-42558

CVE-2021-42558: Múltiples Cross-Site Scripting en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples vulnerabilidades XSS reflejadas, almacenadas y propias que pueden ser explotadas por atacantes autenticados y no autenticados. Divulgación del proveedor: La divulgación del proveedor para...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos a @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para más detalles lea: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Probado en Chromium 119.0.6045.123 construido en Debian trixie/sid, ejecutándose en Debian kali-rolling...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

CVE-2023-46451

CVE-2023-46451 建议描述 Sourcecodester 最佳快递管理系统 v1.0 在更改用户名字段中存在跨站脚本攻击（XSS）漏洞。 附加信息 我在 YouTube 上更新了视频 POC：https://youtu.be/f8B3m5YfqI 漏洞类型 跨站脚本攻击（XSS） 受影响产品代码库 开源 受影响组件 更改用户名字段 攻击类型 远程 攻击向量 在用户名字段中上传 XSS 有效载荷 参考 https://youtu.be/f8B3m5YfqI 发现者 sajal jat...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 - 多个跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 存在多个跨站脚本（XSS）漏洞。 受影响的产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认日期 ：10/12/2023 CVE ：CVE-2023-51800 CVE 链接 ：https://vulners.com/cve/CVE-2023-51800 NVD 链...

cpanel_xss_2023

Sobre la Herramienta ⚒️ cpanelxss2023 es un script simple de Python diseñado para encontrar la vulnerabilidad CVE-2023-29489 y su explotabilidad en cpanel. Características ⚙️ Escaneo de CVE-2023-29489: Identifica y escanea la vulnerabilidad y explotación de CVE-2023-29489. Entrada de URL: Admite...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

CVE-2022-29455

CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la Vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable = 3.5.5 Prueba de Concepto Exploit https://add your target...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Exploit Resumen Este repositorio contiene una prueba de concepto del exploit para CVE-2024-42008 , una vulnerabilidad de Cross-Site Scripting XSS en la aplicación webmail RoundCube. Este exploit está diseñado con fines educativos y para entornos de pruebas de...

CVE-2019-12538

CVE-2019-12538 Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 en SiteLookup.do Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro qcsiteID de SiteLookup.do. Autor: Concobe de Tarantula Team - VinCSS miemb...

CVE-2024-24135

CVE-2024-24135：产品库存与导出到Excel - 跨站脚本 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

POC_CVE-2024-40492

CVE-2024-40492: XSS Almacenado a ATO Descripción El Cross-Site Scripting XSS Almacenado es un tipo de vulnerabilidad de seguridad que se encuentra típicamente en aplicaciones web. Ocurre cuando un atacante puede inyectar scripts maliciosos en una aplicación web, y esos scripts se almacenan en el...

twitter-server Cross-Site Scripting

twitter-server before 20.12.0 is vulnerable to cross-site scripting in some configurations. The vulnerability exists in the administration panel of twitter-server in the histograms component via server/handler/HistogramQueryHandler.scala. id: CVE-2020-35774 info: name: twitter-server Cross-Site...

WordPress Core <=6.2 - Directory Traversal

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wplang’ parameter. id: CVE-2023-2745 info: name: WordPress Core =6.2 - Directory Traversal author: nqdung2002 severity: medium description: | WordPress Core is vulnerable to Directory Traversal in...

Chamilo LMS <= 1.11.24 - Remote Code Execution

Unrestricted file upload in big file upload functionality in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 allows unauthenticated attackers to perform stored cross-site scripting attacks and obtain remote code execution via uploading of web shell. id: CVE-2023-422...