CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング XSS の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。 認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js における任意の JavaScript 実行 このプロジェクトは、CVE-2024-4367 を実演・分析します。これは Mozilla の PDF.js ライブラリにおける深刻度の高い脆弱性であり、フォント処理コードでの不適切な型チェックを通じて任意の JavaScript 実行を可能にします。我々の研究は、悪意を持って作成された PDF が Electron アプリなどのコンテキストで JavaScript を実行し、潜在的にリモートコード実行にエスカレーションする方法を示します。 🔗 GitHub リポジトリ :...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2021-26832

CVE-2021-26832 建议描述 Priority Enterprise Management System v8.00 的“重置密码”页面表单存在跨站脚本漏洞（XSS），攻击者可通过发送恶意URL或将受害者引导至恶意站点，代表受害者执行JavaScript代码。 漏洞类型 跨站脚本（XSS） 产品供应商 https://www.priority-software.com/il/ 受影响产品代码库 Priority Enterprise Management System - 版本 8.00 受影响组件 重置密码页面表单 攻击类型 远程 CVE影响其他...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 における反射型XSS Temenos T24 Browser R19.40 に反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、リモートの攻撃者が認証済み被害者のブラウザベースのWebコンソールで任意のJavaScriptコードを実行できる可能性があります。 影響を受ける製品: Temenos T24 - R19.40 影響を受けるコンポーネント: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞 本仓库提供了CVE-2024-50677的概念验证 免责声明： 此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。 描述： CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo 该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏 alert...

CVE-2023-29489

简介 在 cPanel 的某些版本中发现了一个可利用的反射型跨站脚本（XSS）漏洞，并分配了编号 CVE-2023-29489。该漏洞允许攻击者在无需认证的情况下执行任意 JavaScript 代码。即使 cPanel 管理端口未对外暴露，该 XSS 漏洞仍可能被利用。如果网站由 cPanel 管理，则 80 和 443 端口上的网站也容易受到此漏洞的影响。 关于 在 cPanel 11.109.9999.116 之前版本中发现了一个问题。通过无效的 webcall ID，跨站脚本可能会在 cpsrvd 错误页面上发生。 安装 步骤 1：在终端中使用以下命令安装 CVE-2023-294...

BurpCrypto

BurpCrypto Burpcryptoは、BurpSuiteの暗号化プラグインのコレクションで、AES/RSA/DES/ExecJs（BurpSuite内でJS暗号化コードを実行）をサポートしています。 英語 | 简体中文 ビルド $ mvn package 使い方 プリコンパイルされたjarパッケージをReleasesからダウンロードします。 このjarパッケージをBurpSuiteのExtensionsに追加します。 BurpCryptoタブに切り替え、必要なCipherタブを選択します。 キーや値を設定します。 "Add processor"を押し、このプロセッサに名前を付けま...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js es un visor de PDF basado en JavaScript mantenido por Mozilla. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript arbitrario inmediatamente después de abrir un archivo PDF malicioso. Esto afecta a todos los usuarios de Firefox 126, ya que Firefox...

CVE-2025-56795

CVE-2025-56795 説明 Mealie のレシピ作成機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が2件確認されました。影響を受けるバージョンは全バージョン、3.0.1 を含みます。 レシピ作成時に提供された未サニタイズのユーザー入力がそのまま保存され、フロントエンドで適切なエスケープ処理が行われずにレンダリングされるため、永続的なXSSが発生します。 影響を受けるフィールド 新しいレシピの作成時、以下のフィールドに脆弱性が存在します： 1. 材料メモ（noteパラメータ）：...

detect-cve-2024-4367

检测 CVE-2024-4367 用于检测 PDF.js 中 CVE-2024-4367 任意 JavaScript 执行的快速简陋 YARA 规则。 使用 $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf 致谢 POC 和披露来自 https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 在隔离的实验室环境中研究 CVE-2025-59528 的概念验证。 !WARNING 免责声明 本项目严格用于教育目的、安全研究以及对您拥有或已获明确授权测试的系统进行测试 。 未经所有者许可，请勿对第三方服务器、公共服务或基础设施使用此 PoC。 作者不对因滥用本项目而造成的任何损害、数据丢失、服务中断或法律后果负责。 描述 此 PoC 演示了 CVE-2025-59528 的潜在影响，该漏洞涉及 Flowise 中处理用户可控的 mcpServerConfig。 在某些条件下，该漏洞可能允许攻击者在服务端上下文中执行任意 JavaScript...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104847

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. Whe...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...