BurpCrypto

BurpCrypto Burpcrypto is a collection of burpsuite encryption plug-ins, supporting AES/RSA/DES/ExecJsexecute JS encryption code in burpsuite. English | 简体中文 Build $ mvn package Usage Download the precompiled jar package from Releases. Add this jar package to your burpsuite's Extensions. Switch to...

Nmap-scripts

Nmap Scripts raikia-screenshot.nse This nmap script will take a screenshot of https://ip:port, as well as https://hostname:port AND https://sslcertname:port. This differs from other screenshot nmap utilities because it will allow javascript execution, and it will have a timeout on the screenshot...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 における反射型XSS Temenos T24 Browser R19.40 に反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、リモートの攻撃者が認証済み被害者のブラウザベースのWebコンソールで任意のJavaScriptコードを実行できる可能性があります。 影響を受ける製品: Temenos T24 - R19.40 影響を受けるコンポーネント: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 반사형 크로스 사이트 스크립팅 취약점 Hotel Druid 애플리케이션 3.0.2 버전의 여러 페이지에 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. https://vulners.com/cve/CVE-2021-37833 취약한 PHP 페이지: creamodelli.php - cambiafrasi 매개변수 visualizzatabelle.php - 임의의 URL 매개변수 tabella.php - 임의의...

CVE-2023-29489

CVE-2023-29489 Эта уязвимость зафиксирована в системе Common Vulnerabilities and Exposures CVE. Она связана с cPanel — популярным программным обеспечением для управления хостингом. Данная ошибка позволяет проводить межсайтовые атаки XSS с помощью специально созданных запросов. Детали о...

kibana-prototype-pollusion

CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...

CVE-2021-26832

CVE-2021-26832 Предполагаемое описание Межсайтовый скриптинг XSS в форме страницы «Сброс пароля» Priority Enterprise Management System v8.00 позволяет злоумышленникам выполнять JavaScript от имени жертвы, отправляя вредоносный URL или направляя жертву на вредоносный сайт. Тип уязвимости Межсайтов...

CVE-2023-43770-PoC

CVE-2023-43770-PoC 저장형 XSSCVE-2023-43770 취약점에 대한 PoC 설명 Roundcube 1.4.14 이전 버전, 1.5.4 이전 1.5.x 버전, 1.6.3 이전 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통해 XSS를 허용합니다. 공격 체인 조작된 이메일 - 피해자가 이메일을 수신하고 열람 - 자바스크립트 실행 저장형 PoC 영상:...

CVE-2021-3395

CVE-2021-3395 제안된 설명 Pryaniki 6.44.3의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 OOO Tekhnologii zashchity 영향을 받는 제품 코드 베이스 PRYANIKY - 6.44.3 공격 유형 원격 공격 경로 이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다. 공급업체가 취약점을 확인하거나...

CVE-2025-56795

CVE-2025-56795 Описание Две уязвимости межсайтового скриптинга XSS с сохранением были обнаружены в функционале создания рецептов Mealie , затрагивающие все версии до 3.0.1 включительно. Несанитизированный пользовательский ввод, предоставленный при создании рецепта, сохраняется и впоследствии...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811은 Mautic 7버전 7.0.07.1.1에 영향을 미치는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 취약점은 프로젝트 선택기Project Selector 구성 요소에 존재하며, AJAX 요청을 통해 반환된 프로젝트 이름이 적절한 출력 인코딩이나 무해화 과정 없이 페이지에 삽입되는 데서 발생합니다. 프로젝트 생성 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 JavaScript 페이로드를 저장할 수 있습니다. 이후 다른 관리자가 프로젝트 선택기가 포함된...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

CVE-2024-50677

CVE-2024-50677 | Двухкликовый отражённый XSS в OroPlatform CMS v5.1 Этот репозиторий представляет proof-of-concept уязвимости CVE-2024-50677 Отказ от ответственности: Данный код является proof-of-concept уязвимости. Я не несу ответственности за любое использование этого эксплойта. Описание:...

detect-cve-2024-4367

Обнаружение CVE-2024-4367 Быстрое и простое правило обнаружения YARA для CVE-2024-4367 — произвольное выполнение JavaScript в PDF.js. Использование root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Благодарности POC...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342: PDF.jsにおける任意のJavaScript実行 PDF.jsでフォントを処理する際に型チェックが欠落しており、PDF.jsのコンテキストで任意のJavaScriptが実行される可能性があります。この脆弱性は、Firefox 126、Firefox ESR 115.11、Thunderbird 115.11 に影響します。 pdf.js を使用して悪意のあるPDFを読み込み、PDF.js が isEvalSupported を...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 요약 SCM Manager 1.2 = 1.60 버전에서 취약점이 발견되었습니다. 이 취약점으로 인해 쓰기 권한으로 사전 인증된 공격자가 특정 필드에서 javascript 코드를 실행할 수 있습니다. 이 개념 증명PoC은 docker를 사용하여 SCM Manager 1.60을 로컬 환경에 배포하여 만들어졌습니다. CVE 공개:...

cve-2025-0133

Инструмент обнаружения отражённого XSS CVE-2025-0133 Автор : Derek Odiorne Дата : 2025-05-23 Серьёзность : Средняя Протестировано на : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Краткое описание Этот скрипт выполняет безопасное, авторизованное тестирование уязвимости CVE-2025-0133 —...