CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Описание Уязвимость межсайтового скриптинга XSS в компоненте /blog/blogpost/add в Mezzanine CMS v6.1.0 позволяет злоумышленникам выполнять произвольные веб-сценарии или HTML-код путём внедрения специально сформированной полезной нагрузки в запись блога. CVE:...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Отражённая XSS v2.2.18 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в установке cmsmadesimple v.2.2.18 позволяют локальному атакующему выполнять произвольные веб-скрипты с помощью специально созданной полезной нагрузки, внедрённой в имя базы данны...

CVE-2022-35914

CVE-2022-35914 PoC Ссылки https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Благодарность Sébastien Copin за PoC, который я адаптировал здесь Полное описание здесь: https://link.medium.com/tBwDlpQl3Ib Использование...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F Switch - Хранимая межсайтовая скриптовая уязвимость XSS CVE-2025-25612 FS Inc S3150-8T2F до версии S3150-8T2F2.2.0D135103 уязвим для межсайтового скриптинга XSS в функциональности конфигурации временных диапазонов административного интерфейса. Злоумышленник может...

CVE-2022-32132

CVE-2022-32132 для osTicket | Система поддержки тикетов Отражённый XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 漏洞 CVE-2022-22963 RCE 这是 Spring4Shell CVE-2022-22963 的 Python 实现，影响运行 Spring Cloud Function =3.1.6（3.1.x 版本）和 =3.2.2（3.2.x 版本）的服务。 结合了多个网上公开的 POC 作者: Randall Banner 日期: 17/04/23 描述: 脚本会在当前目录创建 shell.sh，其中包含一个简单的 bash 反向 shell 单行命令。然后启动一个 Web 服务器，通过 wget 将其提供给受害目标（输出到 /dev/sh...

CVE-2023-38831

CVE-2023-38831 Exploit - Генератор архивов Bait and Switch Обзор Этот Python-скрипт предназначен для генерации архивного файла «bait and switch». Он предназначен исключительно для образовательных целей и этичного взлома. Пожалуйста, убедитесь, что у вас есть необходимые разрешения перед...

gitbook-xss

gitbook-xss CVE-2019-19596 GitBook 2.6.9 이하 버전에서 로컬 .md 파일을 통한 XSS가 가능합니다. MD 파일에 스크립트를 입력하면 gitbook에서 실행될 수 있습니다...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 WinRAR 익스플로잇 생성기 빠른 PoC 테스트 테스트용 기본 PoC 생성 root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 사용자 정의 1. 미끼 파일과 악성 스크립트 파일을 현재 디렉터리에 배치합니다. 미끼 파일은 이미지.png, .jpg나 문서.pdf를 권장합니다. 2. python...

CVE-2022-42889-text4shell

CVE-2022-42889, он же text4shell PoC для недавно обнаруженной уязвимости в Apache Commons Text от @pwntester: Как упоминается в https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/: Уязвимость существует в объекте интерполятора StringSubstitutor. Интерполят...

poc-cribl-rce

Отказ от ответственности Это только для информационных/образовательных целей. Это было собрано для демонстрации уязвимости в инструменте, чтобы поставщик мог проверить исправление. Информация Протестировано на Cribl v1.5.0 — более ранние версии не тестировались, но, вероятно, уязвимы...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS Reflejado en OpenKM v6.3.12 Descubierto e informado porDharmendra Kumar — Investigador de Seguridad Ciberseguridad | Pruebas de Penetración | Investigación de Vulnerabilidades | Divulgación Responsable 📌 Tabla de Contenidos Resumen Detalles del CVE Producto Afectado...

CVE-2019-1218

CVE-2019-1218 Уязвимость спуфинга Outlook для iOS Я обнаружил XSS в мобильном приложении Outlook для IOS. Серьёзная уязвимость в Microsoft Outlook для IOS, которая может позволить злоумышленнику получить контроль над устройством жертвы. Эта проблема безопасности даёт злоумышленнику возможность...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn jusqu'à la version 9.1 permet une XSS par un utilisateur authentifié via le formulaire Feedback to Learner. Découvert : 11 mai 2018 L'équipe de sécurité de Blackboard a été informée de ce problème. Ils ont reconnu la vulnérabilité le 14 mai 2018. Description :...

CVE-2020-14882-WebLogic-Analysis

Ресерч уязвимостей: Эксплуатация цепочки CVE-2020-14882 и CVE-2020-14883 в Oracle WebLogic Server Репозиторий содержит технический отчет Write-up и концептуальный Proof of Concept PoC для демонстрации цепочки уязвимостей обхода авторизации Authentication Bypass и удаленного выполнения кода RCE в...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2024-39248

Название эксплойта: SimpCMS v0.1 - Межсайтовый скриптинг XSS CVE: CVE-2024-39248 Автор эксплойта: Jason Jacobs 0xjasonjacobs - Twitter Домашняя страница вендора: https://sourceforge.net/projects/simpcms/ Уязвимая конечная точка: /SimpCMS/admin.php Уязвимость межсайтового скриптинга XSS в SimpCMS...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Vulnérabilité de script intersite XSS dans le paramètre "tname" sur "newterm" Description : Une vulnérabilité de script intersite XSS dans le composant "newterm" de School Fees Management System 1.0 permet aux attaquants d'exécuter des scripts w...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 — Межсайтовый скриптинг XSS уязвимость в параметре "name" в разделе "addnewparent" Описание : Межсайтовый скриптинг XSS в компоненте “addnewparent” системы управления школьными сборами версии 1.0 позволяет злоумышленникам выполнять произвольные...