CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

대상:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel 버전:V3.5.0 취약점 이름: novel V3.5.0의 DOM 기반 크로스 사이트 스크립팅XSS 취약점 CWE-79 취약점 유형: DOM 기반 크로스 사이트 스크립팅 DOM-based XSS 발견 날짜: 2025-11-02 취약점 세부 정보:...

CVE-2024-4367

CVE-2024-4367 POC 사용법 root@kitploit: python poc.py mal.pdf "alert'0x2r2'" 참고 자료 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js POC 스캐너 템플릿...

CVE-2016-10993

CVE-2016-10993 Wordpress 취약점 - XSS 크로스 사이트 스크립팅 취약점 위치 https://themesinfo.com/scoreme-wordpress-theme-design-496 개념 증명 PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 참고자료 https://wpscan.com/vulnerability/8431...

CVE-2023-6000-POC

일반 세부 정보 CVE-ID : CVE-2023-6000 CVSS 점수 : 6.1 유형 : 저장형 XSS 수정된 버전 : Popup Builder 4.2.3 이 취약점은 공격자가 WordPress Popup Builder 플러그인의 교차 사이트 스크립팅XSS 결함을 악용할 수 있도록 합니다. 플러그인이 일반 방문자가 기존 팝업을 수정하는 것을 막지 못하며, 공격자가 특수하게 조작된 요청을 서버에 보내면 악성 스크립트를 팝업에 주입할 수 있으며, 사용자가 팝업과 상호작용할 때 해당 스크립트가 실행됩니다. 이 POC에서는 팝업의 ...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 개념 증명 익스플로잇. 세부 사항📃 CVE-2022-42889는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 이 취약점은 관련 객체를 사용하는 다양한 소프트웨어 애플리케이션에 광범위한 영향을 미칠 가능성이 있는 오픈 소스 라이브러리 수준의 취약점이라는 점에서 Log4Shell과 비교되었습니다. 그러...

WordPress Plugin Category Grid View Gallery 2.3.1 - Cross-Site Scripting

A cross-site scripting vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter. id: CVE-2013-4117 info: name: WordPress Plugin Category Grid View Gallery 2.3.1 -...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

AffiliateImporterEb <= 1.0.6 - Reflected XSS

AffiliateImporterEb WordPress plugin through 1.0.6 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12732 info: name: AffiliateImporterEb =...

Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

CVE-2020-8825

CVE-2020-8825 Pubblicazione: CVE-2020-8825 Fornitore: root@kitploit: PHP VanillaForum Descrizione: root@kitploit: La vulnerabilità esiste a causa di una sanitizzazione insufficiente dei dati forniti dall'utente passati all'URL "index.php?p=/dashboard/settings/branding". Un attaccante remoto può...

CVE-2021-46071

CVE-2021-46071 Titolo Exploit: Vehicle Service Management System - 'Elenco Categorie' Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: Cross-Site Scripting XSS Memorizzato in OpenSourcePOS...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Titolo Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Memorizzato Autore Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Riferimenti: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2021-46068

CVE-2021-46068 Titolo dell'Exploit: Vehicle Service Management System - 'MyAccount' Cross Site Scripting Memorizzato XSS Autore dell'Exploit: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIO Riferimenti: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xs...

CVE-2023-30212

CVE-2023-30212 CONFIGURAZIONE LAB Prerequisito Scarica docker.io sudo apt install -y docker.io PASSI 1. Scarica tutti i file dal mio repository usando il comando seguente. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ora per creare un'immagine docker esegui il seguente comando: sudo...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS riflesso trovato in i-doit Open v24 e versioni precedenti i-doit Open v24 e versioni precedenti sono vulnerabili a una vulnerabilità di XSS riflesso. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati di iniettare script web o HTML arbitrari. Descrizione d...

CVE-2023-36163

Exploit Title: BuildaGate5library - Cross-Site Scripting riflesso XSS Data: 06/07/2023 Autore Exploit: Idan Malihi Homepage del fornitore: Nessuna Versione: 5 Testato su: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un attaccante deve trovare il parametro vulnerabile mc= e iniettare il codic...