1126581 matches found
CVE-2024-48589
phpAbook 9.0i - 跨站脚本（XSS）漏洞（CVE-2024-48589） 摘要： 在 phpAbook 应用的 index.php 的 rol 参数或路径部分发现了一个跨站脚本（XSS）漏洞。该漏洞允许攻击者向用户的浏览器注入任意 JavaScript 代码，可能导致： 泄露敏感信息，包括会话 Cookie 在应用上下文中执行未经授权的操作 该问题源于对用户提供的输入缺少适当的验证和清理。 影响： 攻击者可以在 rol 参数或路径部分构造包含恶意脚本的 URL，诱骗用户访问该链接，或直接在浏览器中执行该链接。 概念验证（PoC）： 访问 phpabook 应用的...
exploit-workshop
漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...
CVE-2024-37383-POC
CVE-2024-37383-POC CVE-2024-37383 的 PoC（概念验证） 简介 本仓库包含 Roundcube XSS 漏洞（CVE-2024-37383）的概念验证。 关于该漏洞的更多信息可在此处找到：在这里 步骤 启动 Roundcube 如果你还没有运行中的 Roundcube 实例，可以使用 startroundcube.sh 脚本来启动。 你需要安装 Docker。 该脚本目前配置为与 gmx 配合使用，但如果你想使用其他邮件服务商，可以修改脚本中的变量。邮件服务商必须支持 IMAP。 发送包含 payload 的邮件 以下是一些可用于发送带有 payload...
CVE-2026-54477
CVE-2026-54477：管理面板缺少安全标头（点击劫持 / XSS） 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03（Gardyn IoT Hub） CVSS 3.1| 5.4（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE（CISA 分配）| CWE-644（HTTP 标头脚本语法中和不当）...
CVE-2022-3992
CVE-2022-3992 WonderCMS 中的跨站脚本 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。 如何复现：...
https-nj.gov---CVE-2020-11022
https-nj.gov---CVE-2020-11022 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Posible vulnerabilidad XSS en jQuery.htmlPrefilter y métodos relacionados. Pasar HTML desde fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery por...
CVE-2024-4367-PoC
CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...
SuiteCRM-RCE
CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...
CVE-2019-10779
CVE-2019-10779 GCHQ Stroom 存在跨站脚本漏洞，由于能够在其他站点加载Stroom面板，并且对窗口事件来源的保护不足。...
CVE-2026-50229
⚡ CVE-2026-50229 — Explotación XSS de Apache Tomcat Examples...
CVE-2023-40355
🚨 Comprobador de CVE-2023-40355 Bienvenido al Comprobador de CVE-2023-40355! Este script de Python está diseñado para probar la vulnerabilidad CVE-2023-40355 en aplicaciones web. 📋 Descripción Vulnerabilidad de Cross Site Scripting XSS en Axigen versiones 10.3.3.0 anteriores a 10.3.3.59, 10.4.0...
cpanel_xss_2023
关于该工具 ⚒️ cpanelxss2023 是一个简单的 Python 脚本，用于查找 cpanel 中的 CVE-2023-29489 漏洞及其可利用性。 功能特性 ⚙️ CVE-2023-29489 扫描： 识别并扫描 CVE-2023-29489 漏洞及其利用。 URL 输入： 支持扫描单个 URL 或从文件中读取多个 URL。 输出日志： 允许用户将扫描结果写入输出文件。 Telegram 通知： 可选择为扫描结果创建 Telegram 通知。 前置条件 🧩 在使用 cpanelxss2023 之前，请确保已安装以下前置条件： 1. Python 3.x ：确保你的系统上已安装...
CVE-2023-51802
CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport 中的跨站脚本 XSS 漏洞 描述 : Simple Student Attendance System v.1.0 中的跨站脚本漏洞允许远程攻击者通过向 attendancereport 组件的 "page" 或 "classmonth" 参数传递精心构造的负载来执行任意代码。 受影响产品版本 : Simple Student Attendance System v.1.0 CVE 作者 : Geraldo Alcântara 日期 :...
CVE-2024-4367-POC-PDFJS
CVE 2024 4367: PoC para la explotación de XSS Cross-Site Scripting 1. Mostrar una Alerta Desencadenamiento XSS Otro ejemplo de explotación consiste en inyectar un simple mensaje de alerta para verificar si el ataque funciona. root@kitploit: python poc.py "alert'XSS exploit triggered';" Explicació...
CVE-2023-49983
CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...
CVE-2023-4771
CKEditor AJAX 示例中的跨站脚本漏洞 CVE-2023-4771 PoC CKEditor 4 AJAX 示例中的跨站脚本（XSS）漏洞 本文档介绍如何使用 CKEditor 利用此 XSS 漏洞（CVE-2023-4771）。 请务必极其谨慎地按以下步骤操作： 先决条件 • 拥有对 CKEditor 实例的访问权限。 文件：ckeditor/samples/old/ajax.html。 利用 XSS 漏洞的步骤： 访问 CKEditor 示例页面 打开你常用的浏览器，访问此 URL：/ckeditor/samples/old/ajax.html。该 URL 应指向被测 We...
CVE-2024-56115
CVE-2024-56115 建议描述 Amiro.CMS 7.8.4之前版本存在漏洞，原因在于未能采取措施中和特殊元素。该漏洞允许远程攻击者执行跨站脚本（XSS）攻击。 漏洞类型 CWE-78 | 对OS命令中使用的特殊元素的中和不正确（'OS命令注入'） 产品供应商 Amiro.CMS https://www.amiro.ru 受影响的产品代码库 Amiro.CMS – 7.8.4及更早版本 权限提升影响 是 供应商是否确认或承认该漏洞？ 是 发现者 合规控制团队 参考文献 https://www.amiro.ru...
react16-ssr
CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 用于复现 XSS 漏洞的简单 PoC 步骤 npm i npm run start 访问 localhost:3006...
Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-
Limbas-4.3.36.1319 存在跨站脚本（XSS）漏洞 描述 Limbas 4.3.36.1319 存在跨站脚本（XSS）漏洞 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念验证 UPDATE/up20.php 页面反射包含 XSS 代码 示例 Payload 1'"&% XSS 详情 跨站脚本（XSS）是一种客户端代码注入攻击，攻击者可以在合法网站或 Web 应用中执行恶意脚本。XSS 发生在 Web 应用在输出中使用了未经验证或未编码的用户输入时。...