16198 matches found
CVE-2020-14965
CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...
CVE-2025-53693
CVE-2025-53693: HTML 캐시 포이즈닝 /-/xaml/에 위치한 XAML 핸들러는 인증 없이 액세스할 수 있는 여러 컨트롤을 노출합니다. 이러한 컨트롤 내의 AjaxScriptManager는 리플렉션을 통한 메서드 실행을 허용합니다. AddToCache 메서드는 악용되어 Sitecore 캐시에 임의의 HTML 콘텐츠를 주입할 수 있으며, 이는 애플리케이션의 다른 부분에서 렌더링될 수 있습니다. 캐시 포이즈닝: 공격자는 CVE-2025-53693을 사용하여 악성 페이로드로 캐시를 오염시킵니다. 완화 조치...
CVE-2022-23808
Эксплойт phpMyAdmin Название эксплойта: phpMyAdmin 5.1.1 - XSS Межсайтовый скриптинг Автор эксплойта: Dipak Panchal @th3.d1p4k Домашняя страница вендора: https://www.phpmyadmin.net Ссылка на ПО: https://www.phpmyadmin.net/files/5.1.1/ Затронутые версии: Версии phpMyAdmin ветки 5.1 до 5.1.2 уязвим...
Leantime-POC
Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 설명 다음 취약점들은 목표 중심 프로젝트 관리 시스템인 Leantime 버전 3.0.6에서 식별되었습니다. CVE-2024-27474 트리거되면 계정을 생성하고 해당 계정의 권한을 관리자 역할로 승격시키는 사이트 간 요청 위조CSRF 취약점입니다. CVE-2024-27476 공격자가 href 속성 또는 앵커 태그를 통해 악성 HTML 코드를 애플리케이션에 주입할 수 있게 하는 HTML 인젝션 취약점입니다. 제 개념...
CVE-2024-23998
Another Redis Desktop Manager PoC Доказательство концепции для уязвимости CVE-2024-23998. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Уязвимая версия: = 1.6.6 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо изменить...
CVE-2023-49052
CVE-2023-49052 - Microweber CMS v2.0.4 - 악성 파일 업로드 설명 Microweber CMS 버전 2.0.4에서 생성된 양식의 파일 업로드 옵션이 활성화된 경우, 이 필드에 특정 유형의 검증이 적용되어 있더라도 악성 HTML 파일을 전송할 수 있습니다. 이 취약점으로 인해 공격자는 세션 쿠키나 로그인 자격 증명 탈취, 리다이렉트, 멀웨어 설치 등 다양한 악의적인 활동을 유발할 수 있는 스크립트가 포함된 파일을 업로드할 수 있습니다. 수정 제안 Microweber 최신 버전으로 업데이트하세요. 재현...
CVE-2017-16568
CVE-2017-16568 1. 익스플로잇 제목: Logitech Media Server : HTML 코드 삽입 및 실행. 2. Shodan Dork: Logitech Media Server 검색 3. 날짜: 11/03/2017 4. 익스플로잇 작성자: Dewank Pant 5. 벤더 홈페이지: www.logitech.com 6. 버전: 7.9.0 7. 테스트 환경: Windows 10, Linux POC: 1. 접속하여 Radio URL 탭으로 이동한 후 새 URL을 추가합니다. 2. 필드 값으로 스크립트를 추가합니다. 3...
CVE-2024-26521
CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...
csv-plus_vulnerability
csv-plusvulnerability 👻 2-클릭 임의 코드 실행 취약점. CVE-2022-21241 ⚠ 이 PoC는 사용자에게 경고하고 자신의 CSV+에서 취약점을 조사하기 위해 만들어졌으며, 공격에 사용되는 것을 금지합니다. 취약점 다음 버전이 취약합니다. CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html는 임시 링크입니다. 악성 HTML 파일 calc root@kitploit: var cmd = "calc";...
CVE-2021-36747
CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...
CVE-2023-2859
CVE-2023-2859: TeamPass 3.0.9에서 관리자Admin에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi 안녕하세요, nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입stored HTML injection이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 HTML 주입 CVE...
Swagger-HTML-Injection-CVE-2025-8191
https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...
WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection
Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...
WordPress Integrator 1.32 - Cross-Site Scripting
A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...
osTicket < 1.10.2 - Cross-Site Scripting
Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...
CVE-2023-2591
CVE-2023-2591: Teampass 3.0.6 아이템 레이블의 저장형 HTML 인젝션 - M Nadeem Qazi 최근 인기 있는 비밀번호 관리 도구인 nilsteampassnet/teampass에서 보안 취약점을 발견했습니다. 이 취약점은 CVE-2023-2591로 식별되었으며, 아이템 레이블 필드에 저장형 HTML 인젝션 취약점입니다. 동일한 폴더 접근 권한을 가진 두 사용자가 있는 경우, 악의적인 사용자는 레이블 필드가 HTML 인젝션에 취약한 아이템을 생성할 수 있습니다. 다른 사용자가 해당 아이템을 보면 공격자...
XSScope
Выйдите за границы alert XSScope — это одна из самых продвинутых GUI-платформ для XSS-атак на стороне клиента. Она может выполнять различные XSS-атаки и инъекции HTML в реальном времени. Возможности Выполнять XSS-атаки с использованием ботнета. Каждая жертва, поражённая XSS-пейлоадом на...
Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu
Yordam-도서관-자동화-시스템의-다중-HTML-주입 CVE-2026-77818 · CVSS 3.1 6.1 중간 · 사이버 보안청 · 게시일 2026-09-04 · TR-26-1011 상태: 취약점은 v22.2 버전에서 해결되었습니다. 영향을 받는 설치본은 v22.2 이상으로 업그레이드해야 합니다. 개요 Yordam 도서관 자동화 시스템은 터키의 대학, 공공 및 기관 도서관에서 널리 사용되는 상용 도서관 자동화 및 온라인 목록OPAC 소프트웨어입니다. 설치는 온프레미스 방식이며, 각 고객 기관에서 별도의 사본이 실행됩니다...
CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS
CVE-2024-54160-OpenSearch HTML-инъекция + Хранимый XSS Было обнаружено, что плагин OpenSearch под названием "reports" был уязвим к HTML-инъекции в версии 2.18.0. Функциональность отчетов позволяла пользователям сохранять HTML в заголовке и подвале при создании нового определения отчета. Ниже...