CVE-2026-90489

Xuxueli xxl-job up to 3.5.0 contains a cross-site scripting (XSS) vulnerability in the /jobinfo/insert endpoint. Manipulating the name or author arguments allows remote attackers with low privileges (requiring user interaction) to inject client-side scripts. The CVSS 3.1 base score is 3.5 (LOW) ,...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

toxssin

toxssin Назначение toxssin — это инструмент тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс эксплуатации уязвимостей межсайтового скриптинга XSS. Он состоит из HTTPS-сервера, который работает как интерпретатор трафика, генерируемого вредоносной...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - Отражённый XSS Название эксплойта: Haraj Script 3.7 - Отражённый XSS Дата: 2022-06-13 CVE: CVE-2022-31299 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://angtech.org/ Ссылка на ПО: https://angtech.org/product/view/3 Версия: 3.7...

cve-2020-35717

CVE-2020–35717 zonote는 조작된 노트를 통한 XSS를 허용하며, 그 결과 원격 코드 실행Remote Code Execution이 발생합니다Node.js 통합이 활성화되어 있기 때문. 취약점 악용 단계 영향을 받는 버전의 zonote를 다운로드합니다. zonote 앱을 엽니다. 메뉴 열기를 통해 xss-rce.znt를 zonote로 가져옵니다. 가져온 노트의 각 링크 위에 마우스를 올립니다. 공개 타임라인 2020-12-26 취약점 발견 및 소유자에게 연락 2020-12-26 소유자는 저장소를 유지보수하지 않고...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1은 XSS크로스 사이트 스크립팅에 취약합니다. 일반 사용자는 관리자 사용자가 수신한 알림을 통해 관리자 사용자의 세션 쿠키를 탈취할 수 있습니다. 참조: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2021-40101

Комбинация XSS в опросах и CSRF приводит к захвату учетной записи администратора в Concrete5 8.5.4 Администратору Concrete CMS версий ниже 9 не нужно было вводить свой пароль при смене пароля другого пользователя. В сочетании с CVE-2021-28145 «Concrete CMS ранее concrete5 до версии 8.5.5 позволяе...

XSSight

경고: 이 페이지는 교육 목적으로만 제공됩니다. 이를 사용하는 사용자의 모든 악의적인 목적은 법 규정에 따라 처벌됩니다! XSSight 크로스 사이트 스크립팅 XSS 크로스 사이트 스크립팅XSS은 공격자가 제공한 코드를 사용자의 브라우저 인스턴스에 반영시키는 공격 기술입니다. 브라우저 인스턴스는 표준 웹 브라우저 클라이언트이거나 WinAmp, RSS 리더, 이메일 클라이언트와 같은 소프트웨어 제품에 내장된 브라우저 객체일 수 있습니다. 코드 자체는 일반적으로 HTML/JavaScript로 작성되지만, VBScript,...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 — эксплойты XSS to RCE Обзор Данные скрипты эксплуатируют уязвимость межсайтового скриптинга XSS в WonderCMS 4.3.2 для достижения удалённого выполнения кода RCE. XSS-полезная нагрузка при срабатывании у администратора автоматически устанавливает обратную оболочку на целевой сервер...

Bootstrap-with-XSS

Bootstrap 역사적 취약점 PoC 모음 이것은 학습 및 연구를 위한 정적 HTML 페이지로, Bootstrap 프레임워크 역사상의 여러 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 통합하고 있습니다. 이 프로젝트는 보안 연구자, 개발자 및 학생들이 복잡한 서버 환경을 구축하지 않고도 특정 보안 취약점을 안전하고 통제된 환경에서 이해하고 검증할 수 있도록 설계되었습니다. ⚠️ 중요 보안 경고 학습 연구 전용 : 이 프로젝트와 모든 코드는 승인된 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 불법 공격 금지...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

blackboard-xss

このリポジトリには README がありません。...

CVE-2022-23808

Эксплойт phpMyAdmin Название эксплойта: phpMyAdmin 5.1.1 - XSS Межсайтовый скриптинг Автор эксплойта: Dipak Panchal @th3.d1p4k Домашняя страница вендора: https://www.phpmyadmin.net Ссылка на ПО: https://www.phpmyadmin.net/files/5.1.1/ Затронутые версии: Версии phpMyAdmin ветки 5.1 до 5.1.2 уязвим...