CVE-2026-5615

CVE-2026-5615 — VvvebJs Межсайтовый скриптинг с сохранением RXSS Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC, демонстрирующий уязвимость межсайтового скриптинга с сохранением RXSS , затрагивающую VvvebJs ⚠️ Этот проект предназначен строго для авторизованного тестирования...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 Cross-Site Scripting stocké XSS Il existe une instance de cross-site scripting stocké XSS sur plusieurs pages de la version 2.0.0 de Chikitsa Patient Management System, qui permet l'exécution de JavaScript arbitraire dans le navigateur d'un...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Recherche PoC Présentation Ce dépôt contient du matériel de recherche et un code de preuve de concept développé lors de l'analyse de la chaîne d'exploitation in-the-wild d'Adobe Acrobat Reader 2026 impliquant : Polluti...

cve-2026-33937

CVE-2026-33937 - Эксплойт PoC для RCE в Handlebars Описание CVE-2026-33937 — это критическая уязвимость удалённого выполнения кода RCE в Handlebars, вызванная небезопасной обработкой входных данных в виде абстрактного синтаксического дерева AST. Уязвимость позволяет злоумышленникам внедрять...

CVE-2024-33299

CVE-2024-33299 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание : Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через параметры First Name и Last Name в конечной...

CVE-2024-33298

CVE-2024-33298 Уязвимость межсайтового скриптинга XSS с сохранением в Microweber = 2.0.9 Краткое описание: Уязвимость межсайтового скриптинга XSS с сохранением в Microweber v.2.0.9 позволяет удалённому злоумышленнику выполнить произвольный код через функцию создания новой резервной копии в конечн...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Обзор Эксплойт класса Proof-of-Concept для CVE-2025-56015 — критической уязвимости обхода песочницы sandbox escape и внедрения кода в GenieACS , позволяющей выполнять произвольный JavaScript в контексте провижининга. Используя цепочку прототипов...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 애플리케이션 전반에서 사용되는 "Busca" 검색 기능에는 저장할 수 있는 필터 옵션이 있습니다. 저장 시 JavaScript 코드 삽입을 허용하는 "Título" 양식 필드가 있으며, 코드가 애플리케이션에 저장됩니다. 그런 다음 필터가 생성되거나 삭제를 위해 클릭할 때페이로드가 포함된 삭제 확인 ...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 사전 인증 RCE 익스플로잇 프레임워크 및 PoC 확인기 🔥 ServiceNow AI Platform — JavaScript 인젝션 → 샌드박스 탈출 → RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전 확인기 인가된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 인가된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 대상 소유자의 명시적 서면 허가를 받았는...

CVE-2024-48326

CVE-2024-48326 Описание: Portabilis i-Educar v2.8.0 уязвима к межсайтовому скриптингу XSS через параметр nmreligiao в POST-запросе к /intranet/educarreligiaocad.php, который также срабатывает в GET-запросе к /intranet/educarreligiaolst.php?busca=S&nmreligiao=. Это позволяет неаутентифицированному...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...

CVE-2022-25063

CVE-2022-25063 Этот скрипт эксплуатирует уязвимость XSS в маршрутизаторе TPLink WR840N, используя поле для внедрения JavaScript кода...

Apache-Druid-CVE-2021-25646-Exploit

Эксплойт RCE Apache Druid CVE-2021-25646 Эксплойт на Python для удаленного выполнения кода Apache Druid через внедрение JavaScript CVE-2021-25646. Описание Этот скрипт использует уязвимость RCE в Apache Druid версии 0.20.1, которая позволяет выполнять произвольный код с помощью специально созданн...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Хранимая XSS v2.2.18 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в CMSmadesimple v.2.2.18 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в поле Title в меню Content - News. Векторы атаки: Уязвимость в...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS Хранимая XSS v6.7 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в Quick CMS v6.7 позволяет локальному злоумышленнику выполнить произвольный код с помощью поддельного скрипта в настройках Front and back end - Pages в меню Languages. Векторы атаки: Скриптинг. Уязвимость в...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально сформированного скрипта, введённого в поле Spare aliases в Alias. Векторы атаки:...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Хранимый XSS в Quick CMS v6.7 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в Quick CMS v6.7 позволяют локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в разделе Files - Description в меню Pages. Векторы атаки: Скриптинг...