csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc root@kitploit: var cmd = "calc";...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...

cve-2026-64638-banner-poc

CVE-2026-64638 — 通用横幅 PoC 一个单文件、无依赖的 PoC 生成器，针对 WordPress CVE-2026-64638 在 wp-login.php 上的反射型 HTML 注入（striptags 与 KSES 解析器 差异）。它生成一个自动提交的触发页面：当受害者打开该文件时，页面会静默 POST 注入载荷， 受害者将直接落在目标登录页面上并渲染出横幅——无需交互，目标端无需 JavaScript。 仅限授权的安全测试。 仅可针对您拥有或明确获授权测试的系统使用。 受影响版本（经验证） 版本| 状态 ---|--- 6.4.0 – 7.0.2|...

CVE-2026-31281

CVE-2026-31281 描述 Totara LMS 存在 HTLM 注入漏洞。攻击者可以在消息中注入恶意 HTLM 代码并将其发送给应用程序中的所有用户，导致代码被执行，并可能引发会话劫持以及在受害者浏览器上执行命令。 CVSS 3 评分：7.3（高危） 攻击类型 远程（已认证） 受影响版本 版本 19.1.5 发现者： Yazan Abu-Nadi...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2023-48104

CVE-2023-48104 Alinto/SOGo Web 客户端中的 HTML 注入漏洞 产品供应商 Alinto 漏洞类型 HTML 注入 受影响版本 SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 发现者 Spiridonov Ivan/E1tex PoC 仅用于演示目的。PoC 漏洞利用适用于存在漏洞的 SOGo 客户端。...

CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过 modules/Scheduling/Courses.php 脚本中的 searchterm 参数注入任意 HTML。 厂商：francoisjacquet 厂商网站：https://www.rosariosis.org/ 受影响产品：RosarioSIS 受影响版本：v8.2.1，但推测更早版本也可能受影响 复现步骤： 使用 RosarioSIS 8.2.1。 打开存在 XSS 漏洞的...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9 の管理者に影響するfolderNameへの保存型HTMLインジェクション - M Nadeem Qazi こんにちは、 nilsteampassnet/teampass アプリケーションにおいて、FolderNameフィールドに保存型HTMLインジェクションが発生する重大な脆弱性を発見しました。悪意のあるHTMLコードをFolderNameフィールドに挿入することで、攻撃者はフォルダ名を変更することができます。 脆弱性の詳細 脆弱性タイプ: 保存型HTMLインジェクション CVE: CVE-2023-2859...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...

CVE-2025-55903

CVE-2025-55903：PerfexCRM 中的存储型 HTML 注入漏洞 ⚠️ 安全公告 一个影响发票、账单和自动化通信的严重存储型 HTML 注入漏洞 -ff6600 📋 概述 在 PerfexCRM 中发现了一个存储型 HTML 注入漏洞，允许已认证用户将恶意 HTML 注入到发票描述、账单地址和客户备注中。该注入内容会持久化存储在数据库中，并自动在面向客户的电子邮件和 PDF 附件中渲染，从而能够发起大规模网络钓鱼攻击、商业电子邮件诈骗，并可能传播恶意软件。 🎯 受影响版本 产品： PerfexCRM 受影响版本： 3.3.1 修复版本： 3.3.1+ 🔍 漏洞详情 属性| ...

CVE-2025-60378

CVE-2025-60378: Inyección de HTML Almacenado en RISE Ultimate Project Manager & CRM ⚠️ Aviso de Seguridad Una vulnerabilidad crítica de inyección de HTML almacenado que afecta a facturas, mensajería y comunicaciones automatizadas -ff6600 📋 Resumen Se ha descubierto una vulnerabilidad crítica de...

CVE-2023-28467

MyBB 1.8.33 User CP メール永続的XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解決策 MyBBをバージョン1.8.34以上にアップグレードしてください。...

CVE-2025-53693

CVE-2025-53693: HTMLキャッシュポイズニング /-/xaml/ にあるXAMLハンドラーは、認証なしでアクセス可能ないくつかのコントロールを公開しています。これらのコントロール内の AjaxScriptManager は、リフレクションを介したメソッドの実行を許可します。AddToCache メソッドを悪用して、任意のHTMLコンテンツをSitecoreキャッシュに注入し、アプリケーションの他の部分でレンダリングすることができます。 キャッシュポイズニング: 攻撃者はCVE-2025-53693を使用して、悪意のあるペイロードでキャッシュを汚染します。 緩和策...

CVE-2026-36341

Cross-Site Scripting XSS vulnerability exists in Webkul Krayin CRM HTML Injection CVE: CVE-2026-36341 Summary The vulnerability is particularly critical because it affects the Admin Panel. In many CRM workflows, managers or higher-level admins review activities logged by staff. By injecting a...

XSScope

超越弹窗 XSScope 是最先进的 XSS 客户端攻击 GUI 框架之一。它可以实时执行不同的 XSS 攻击和 HTML 注入。 功能特性 执行 XSS 僵尸网络攻击。每个受 XSS 载荷影响的受害者（在 Web 服务器上）将持续绑定载荷并等待攻击者的命令。绑定载荷是指等待其控制器连接的载荷。 通过 XSS 僵尸网络实现 HTTP 洪水（DDoS） 同时生成 TCP 端口转发和本地 PHP 服务器 用于漏洞挖掘（存储型、反射型、DOM 型 XSS）的自动载荷生成器 生成本地 HTTP 服务器 间谍功能 摄像头劫持 获取受害者在该易受攻击网站中保存的凭据...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTMLインジェクション + 保存型XSS Opensearch のプラグイン「reports」が、バージョン 2.18.0 で HTML インジェクションに対して脆弱であることが判明しました。 レポート機能により、ユーザーは新しいレポート定義を作成する際に、ヘッダーとフッターに HTML を保存できました。 以下は、ヘッダー機能に iframe を保存し、ローカルマシンからユーザーが入力したキーを記録する JavaScript キーロガーを取得させた、簡単な概念実証です。 PoC 1. keylogger.html...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998脆弱性のProof-Of-Concept。 1. 脆弱性概要： 脆弱性の題目: XSSを介したローカルコード実行 脆弱性のあるバージョン: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional...