CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

CVE-2024-4367

CVE-2024-4367 POC 使い方 python poc.py mal.pdf "alert'0xr2r'" 参照 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC スキャナー templates...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型 XSS v.9.4.59197 著者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカル攻撃者が Alias の Spare aliases に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: Spare Aliases の入力サニタイズ処理の脆弱性をスクリプト化することで、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを挿入できるようになります。 POC:...

CVE-2026-105089

WWBN AVideo versions through 29.2.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The issue arises because the application fails to escape the video trailer1 URL when rendered in YouPHPFlix2 templates and channel playlists. An attacker with upload permissions can inject a malicious ...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型クロスサイトスクリプティング XSS 説明: 反射型XSSの脆弱性が /admin?page=media エンドポイントの fileパラメータに存在し、攻撃者が任意のJavaScriptコードを注入できる可能性があります。 悪用手順: 1- CMSにログインし、削除ページ/admin?page=mediaに移動します。 2- 削除するファイルを選択し、プロキシツールを使用してリクエストをインターセプトします。 3- インターセプトしたリクエストのfileパラメータを次のように変更します: 4 -...

CVE-2025-52385

CVE-2025-52385 ソフトウェア : Studio 3T v.2025.1.0 脆弱性レポート : Studio 3T リモートコマンド実行 概要 Studio 3T バージョン 2025.1.0 以前の重大な脆弱性により、リモートの攻撃者は IntelliShell コンポーネントの childprocess モジュールを悪用した細工されたペイロードを介して任意のコードを実行できます。 詳細 脆弱性タイプ: リモートコマンド実行 影響を受ける製品: Studio 3T、バージョン console.logstdout;...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon バージョン22 の 反射型クロスサイトスクリプティング XSS 脆弱性。 https://vulners.com/cve/CVE-2021-40492 Gibbon教育アプリケーションのバージョン22の複数ページに反射型クロスサイトスクリプティング脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 脆弱なパラメータ : gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 脆弱なペイロード:...

CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： このペイロードはJavaScriptを実行し、「document.domain」を表示します（つまり、単に「.pikapod.net」と表示されるだけです）。...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用方法 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: PDF.js における任意の JS 実行 PDF.js...

HW-Pyton-10

CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育用 Follina ツール バージョン履歴 v1.1 — JavaScript ペイロードの難読化 v1.0 — 初期リリース 機能 .RTF ペイロードジェネレーター ペイロード用の簡易 HTTP サーバー 緩和策のヒント 設定抽出ツール 学習用に使いやすい エクスプロイトの実行成功...

CVE-2026-54433

CVE-2026-54433：Roundcube 纯文本电子邮件存储型 XSS 本仓库包含针对 CVE-2026-54433 的可配置 Python 概念验证代码，这是 Roundcube 纯文本电子邮件渲染器中的一个存储型跨站脚本漏洞。未经身份验证的发送者可以发送精心构造的 text/plain 消息。当已认证的 Roundcube 用户打开或预览该消息时，攻击者控制的 JavaScript 会在 Roundcube 源（origin）中执行。 该 PoC 演示了具体的已认证会话影响，且不收集 Cookie 或消息正文：它会读取一条较早消息的主题，并将该值、Roundcube...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 概要 これは、PhpSpreadsheet の 2.2.2、2.1.2、1.29.4 より前のバージョンに存在する Cross-Site Scripting XSS 脆弱性 CVE-2025-22131 に関する PoC です。この脆弱性は generateNavigation 関数に存在し、XLSX から HTML への変換時にシート名をサニタイズしないため、悪意のある JavaScript インジェクションが可能になります。 CVE ID: CVE-2024-47875 GitHu...

CVE-2022-25063

CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 反射型XSS v4.2.1 著者: Sergio 説明: Subrion CMS v.4.2.1のインストールにおける複数のクロスサイトスクリプティングXSS脆弱性により、ローカルの攻撃者がdbhost、dbname、dbuser、adminusername、adminemailに注入された巧妙に細工されたペイロードを介して任意のWebスクリプトを実行することが可能です。 攻撃経路:...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 格納型 XSS v6.7 作者: Sergio 説明: Quick CMS v6.7 の複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Files - Description に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。Pages- Files Menu の Description エントリのサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できる可能性があります。 POC:...