1126653 matches found
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...
CVE-2012-2593
Cadena de Explotación XSS-CSRF-RCE en Atmail PoC atmail-rce.py: Explota CVE-2012-2593 en la interfaz de webmail de Atmail. atmail-csrf.js: Archivo Javascript que aprovecha CVE 2012-2593 para convertirlo en un CSRF e instalar un plugin malicioso que ejecuta una reverse shell. Plugin.php: Plugin de...
CVE-2023-31584
CVE-2023-31584 - cu/silicon におけるクロスサイトスクリプティングの脆弱性 Github リンク: https://github.com/cu/silicon 影響を受けるバージョン: 1 深刻度と CVSS: NIST によるレビュー完了後に更新予定。 種類: クロスサイトスクリプティング 根本原因: ユーザー提供データ（タイトルと本文）をデータベースに挿入する前に、適切な入力検証とサニタイズが行われていない。 影響: 情報漏洩 以下は影響を受ける関数です。...
CVE-2021-43141
CVE-2021-43141 CVE-2021-43141に関する情報。planapplicationセクションにおけるリフレクション型XSS。...
CVE-2025-28074
CVE-2025-28074 推奨される説明 phpList 3.6.3 より前のバージョンは、lt.php の不適切な入力サニタイズにより、クロスサイトスクリプティング（XSS）に対して脆弱です。この脆弱性は、アプリケーションが内部パスを動的に参照し、エスケープなしで信頼できない入力を処理する場合に悪用可能であり、攻撃者が悪意のある JavaScript を注入できるようになります。 追加情報 この脆弱性は、アプリケーションが内部パスを動的に参照する場合にのみ悪用可能です。攻撃者がパスパラメータまたは同様の参照メカニズムに影響を与えることができる場合、悪意のある入力を注入して、反射型...
CVE-2019-15233
CVE-2019-15233 FAB-2019-00157 私が発見した脆弱性 CVE-2019-15233 アドバイザリ: アドバイザリ 基本情報 root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level:...
CVE-2025-58179-Check
CVE-2025-58179-Check CVE-2025-58179-Check は、Astroフレームワークの/imageエンドポイントにおけるSSRF（Server-Side Request Forgery）/コンテンツスプーフィングの脆弱性を検証するためのシンプルなPythonスクリプトです。 この脆弱性は GHSA-qpr4-c339-7vq8 および CVE-2025-58179 として追跡されています。 脆弱性の背景 この脆弱性は、output: 'server' 設定で @astrojs/cloudflare...
CVE-2021-42558
CVE-2021-42558: MITRE Caldera における複数のクロスサイトスクリプティング Caldera バージョン =2.8.1 には、認証済みおよび未認証の攻撃者によって悪用される可能性のある、複数の反射型、格納型、自己型XSS脆弱性が含まれています。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらでご覧いただけます。 要件: この脆弱性には以下が必要です: 一部のXSSは有効なユーザー認証情報を必要とします 概念実証: 詳細および悪用手順は、このPDFでご覧いただけます。 追加情報: XSSベクター「1.1...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
クレジット: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 詳細はこちら: https://mizu.re/post/abusing-client-side-desync-on-werkzeug テスト環境: Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...
CVE-2023-46451
CVE-2023-46451 推奨説明 Sourcecodester Best courier management system v1.0 は、ユーザー名変更フィールドにクロスサイトスクリプティング XSS の脆弱性があります。 追加情報 YouTube でビデオ POC を更新しました: https://youtu.be/f8B3m5YfqI 脆弱性タイプ クロスサイトスクリプティング XSS 影響を受ける製品コードベース オープンソース 影響を受けるコンポーネント ユーザー名変更フィールド 攻撃タイプ リモート 攻撃ベクトル ユーザー名フィールドに XSS ペイロードをアップロード...
CVE-2022-29455
CVE-2022-29455 WordPress脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン = 3.5.5 バージョン 概念実証（エクスプロイト） https://add your target...
Roundcube-CVE-2024-42008-POC
CVE-2024-42008 RoundCube XSS 漏洞利用 概述 本仓库包含针对 CVE-2024-42008 （RoundCube 网络邮件应用中的跨站脚本漏洞）的概念验证利用工具。该工具仅用于教育目的及 HackTheBox 等受控渗透测试环境。 漏洞详情 CVE-2024-42008 摘要 CVE ID ：CVE-2024-42008 类型 ：跨站脚本 XSS CVSS 评分 ：高 受影响版本 ： RoundCube ≤ 1.5.7 RoundCube 1.6.x ≤ 1.6.7 修复版本 ：1.5.8, 1.6.8+ 技术细节 该漏洞存在于...
CVE-2019-12538
CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 の SiteLookup.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が見つかりました。SiteLookup.do の qcsiteID パラメータを介して XSS が発生します。 著者: Concobe of Tarantula Team - VinCSS Vingroup のメンバー ペイロード...
CVE-2024-24135
CVE-2024-24135: 製品在庫とExcelへのエクスポート - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...
POC_CVE-2024-40492
CVE-2024-40492: 保存型XSSからATO（アカウント乗っ取り）へ 説明 保存型クロスサイトスクリプティング（XSS）は、Webアプリケーションで一般的に見られるセキュリティ脆弱性の一種です。攻撃者が悪意のあるスクリプトをWebアプリケーションに注入し、そのスクリプトがサーバー上に保存されることで発生します。他のユーザーが悪意のあるスクリプトを含むデータにアクセスすると、そのスクリプトがブラウザ上で実行されます。 再現手順 1. https://app.heartbeat.chat/ にアクセスします。 2. 以下の内容でアカウントを作成します： 名:...
CVE-2023-41425
CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 使い方 root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web...
weaponised-XSS-payloads
Weaponised XSS Payloads 旨在将 alert1 升级为 P1 的 XSS 载荷。 博客文章 这个仓库与一篇题为 "How to Upgrade Your XSS Bugs from Medium to Critical" 的博客文章一同发布 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 这是什么？ 在这个仓库中，你会找到一系列 JavaScript 文件，它们可以被加载到 XSS 载荷中，以便在受害者浏览器的上下文中于流行的 CMS...
