Heimdall Application Dashboard < 2.7.3 - Reflected XSS

LinuxServer.io Heimdall 2.7.3 contains a stored XSS caused by improper sanitization of the "q" parameter, letting remote attackers execute scripts, exploit requires crafted input. id: CVE-2025-54597 info: name: Heimdall Application Dashboard 2.7.3 - Reflected XSS author: 0xAkoko severity: medium...

WP DeskLite - Reflected XSS

WP DeskLite WordPress plugin through 1.0.0 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12724 info: name: WP DeskLite - Reflected XSS...

Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

CVE-2023-38831

CVE-2023-38831 익스플로잇 - Bait and Switch 아카이브 생성기 개요 이 Python 스크립트는 'bait and switch' 아카이브 파일을 생성하기 위해 설계되었습니다. 교육 및 윤리적 해킹 목적으로만 사용됩니다. 이 스크립트를 사용하기 전에 필요한 권한이 있는지 확인하십시오. "bait and switch" 아카이브는 동일한 확장자를 가진 두 가지 버전의 파일을 포함하여 보안 소프트웨어가 악성 콘텐츠를 탐지하기 어렵게 만드는 아카이브입니다. 일반적으로 합법적인 파일미끼과 악성 스크립트스위치를...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 원격 명령 실행 스크립트 더 많은 스크립트 파일은 다음을 참조하십시오: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexu...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 설명 EC-CUBE 4.0.0부터 4.0.5까지의 크로스 사이트 스크립팅 취약점으로, 원격 공격자가 EC-CUBE로 생성된 EC 웹 사이트의 특정 입력 필드에 특수하게 조작된 스크립트를 주입할 수 있습니다. 그 결과, 관리자의 웹 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 설정 1. EC-CUBE 클론 git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker 빌드 docker build -t...

CVE-2002-0346

CVE-2002-0346 Cross-site scripting vulnerability in Cobalt RAQ 4 allows remote attackers to execute arbitrary script as other Cobalt users via Javascript in a URL to 1 service.cgi or 2 alert.cgi. Packetstorm publication at https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 반사형 XSS v3.2.3 작성자: Sergio 설명: Evolution v.3.2.3 설치 프로세스 연결의 uid 매개변수에 조작된 페이로드를 주입하여 로컬 공격자가 임의의 웹 스크립트를 실행할 수 있는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. 공격 벡터: 데이터베이스 설치 프로세스의 uid 매개변수에 대한 정화 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 uid 매개변수에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 표시됩니다. XSS...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - "/management/settings"의 "name" 필드/매개변수에서의 XSSCross-Site Scripting 취약점 설명 : School Fees Management System v1.0의 "/management/settings" 구성 요소에서 발견된 XSSCross-Site Scripting 취약점으로, 공격자가 name 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약한...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - 'cname' 매개변수의 'newclass'에서의 크로스 사이트 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 'newclass' 구성 요소에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 cname 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 파일 업로드 - XSS 작성자: Sergio 설명: RiteCMS 3.0의 파일 업로드 취약점으로 인해 로컬 공격자가 XSS 콘텐츠가 포함된 svg 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC: 다음 내용으로 svg 파일을 생성합니다: 패널에 로그인한 후 관리 메뉴의 "Filemanager" 섹션으로 이동하여 "Upload file"을 클릭합니다. 여기에서 svg 파일이 올바르게 업로드된 것을 확인할 수 있습니다: 그런 다음 파일을 열면...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 설명 Mezzanine CMS v6.1.0의 /blog/blogpost/add 구성 요소에서 발견된 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 제작된 페이로드를 블로그 게시물에 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. CVE: CVE-2025-50481 영향을 받는 버전: Mezzanine CMS 6.1.0 기본 점수: 4.8 중간 벡터: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N 참고 자...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar 익스플로잇 생성기 빠른 PoC 테스트 테스트용 기본 PoC를 생성합니다. python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 커스텀 1. 미끼 파일과 악성 스크립트 파일을 현재 디렉터리에 배치합니다. 미끼 파일은 이미지.png, jpg 또는 문서.pdf를 권장합니다. 2. python cve-2023-38831-exp-gen.py 명령...

Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 반사형 XSS v3.4.16 작성자: Sergio 설명: October v.3.4.16 설치 과정의 Cross-Site Scripting XSS 취약점으로 인해 로컬 공격자가 dbhost 필드에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: dbhost 필드의 설치 정화 과정에서 발생하는 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 dbhost 필드에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 나타납니다. XS...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function 취약점 CVE-2022-22963 RCE 이것은 Spring4Shell, CVE-2022-22963의 Python 구현체로, Spring Cloud Function =3.1.6 3.1.x 기준 및 =3.2.2 3.2.x 기준를 실행하는 서비스에 영향을 줍니다. 여러 POC를 온라인에서 결합한 것입니다. 저자: Randall Banner 날짜: 17/04/23 설명: 스크립트는 현재 디렉토리에 shell.sh를 생성하며, 간단한 bash 리버스 셸 원라이너를 포함합니다. 그런 다음 웹서버를...

CVE-2022-41040_Mitigation

download the script to the affected machine and run it...

CVE-2019-1332

CVE-2019-1332: Microsoft SQL Server Reporting Services의 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting 취약점 Microsoft SQL Server Reporting ServicesSSRS가 영향을 받는 SSRS 서버로 전송되는 특수하게 조작된 웹 요청을 제대로 삭제하지 않을 때 XSS교차 사이트 스크립팅 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 대상 사용자의 컨텍스트에서 스크립트를 실행할 수 있습니다. 이러한 공격을 통해 공격자...

VDO.Ninja - DOM-Based Cross-Site Scripting

VDO.Ninja 28.0 to 28.3 contains a reflected XSS caused by improper sanitization of the room parameter in examples/control.html, letting remote attackers execute scripts, exploit requires crafted URL. id: CVE-2025-62613 info: name: VDO.Ninja - DOM-Based Cross-Site Scripting author: 0xAkoko severit...