Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 跨站脚本攻击XSS 分配的 CVE 编号：CVE-2017-11611...

CVE-2022-38374

CVE-2022-38374 文本复制自：https://vulners.com/cve/CVE-2022-38374...

CVE-2024-50962

DonWeb Ferozo Webmail 中的跨站脚本攻击 XSS CVE-2024-50962 描述 Ferozo Webmail v1.1 中存在跨站脚本攻击 XSS 漏洞，攻击者可通过 身份信息 和 自动回复 组件执行任意脚本。此漏洞可用于劫持用户会话、进行钓鱼攻击以及窃取凭证。 攻击复杂度 低 所需权限 无 用户交互 需要 用户需与包含注入脚本的组件进行交互。 受影响组件 身份信息页面和自动回复 : 输入验证不足导致恶意脚本注入。 影响 会话劫持 : 攻击者可控制用户会话。 钓鱼攻击 : 可嵌入 iframe 进行钓鱼攻击。 修复建议 输入清洗 : 实施严格的输入验证和清洗。...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

CVE-2022-43117

建议描述 发现 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 存在多个跨站脚本（XSS）漏洞， 涉及 Name、Username、Description 和 Site Feature 参数。 附加信息 概念验证：https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”或“address”参数中的多个跨站脚本XSS漏洞 描述 ：Customer Support System 1.0 中的 /customersupport/ajax.php?action=savecustomer...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...

traxss

Traxss XSSの自動脆弱性スキャナー | Python3で記述 | Seleniumヘッドレスを利用 Forks デモ 背景 TraxssはHacktoberfestプロジェクトです！貢献したい方は、ぜひご自由にご参加ください。 Traxssは、URLやウェブページをスキャンしてXSS脆弱性を検出する自動化フレームワークです。テストには575以上のペイロードが含まれており、テストの堅牢性のために複数のオプションが用意されています。上記のGIFで最速タイプのスキャンのプレビューをご覧ください。 はじめに 前提条件...

CVE-2021-27403

認証不要のクロスサイトスクリプティング - Askey Internet Fiber Modem ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なパラメータ: curWebPage ペイロード: ";alert'xss'// 他のモデル/バージョンでは未テスト。 GETリクエスト経由 root@kitploit: ログインリクエスト時に、以下のGETリクエストを発行できます:...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

-CVE-2022-48150

-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

cve-2020-11023-scanner

💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...

CVE-2024-24136

CVE-2024-24136 : 算数ゲーム クロスサイトスクリプティング 概念実証（PoC） : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md 概念実証（PoC） : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-40511

CVE-2024-40511 openPetra v.2023.02 中存在跨站脚本漏洞，位于 serverMServerAdmin.asmx 函数。 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMServerAdmin.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024年7月13日 CVE ：CVE-2024-40511 CVE 链接 ：https://vulners.com/cve/CVE-2024-4051...

CVE-2024-48591

CVE-2024-48591 漏洞披露：Inflectra SpiraTeam 7.2.00 中的 XSS 描述 Inflectra SpiraTeam 7.2.00 版本存在跨站脚本（XSS）漏洞，通过上传特制的 SVG 文件，在直接查看该文件时可执行 JavaScript。 漏洞类型 跨站脚本（XSS） 厂商 Inflectra 受影响产品 SpiraTeam 7.2.00 受影响组件 TestRuns 部分 攻击类型 远程 影响 权限提升 ：允许攻击者可能获得更高级别的访问权限。 攻击向量 攻击者可以上传包含 JavaScript 的特制 SVG...

CVE-2020-3580

CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください root@kitploit: ▶ python...