CVE-2023-29983

漏洞标题：存储型跨站脚本 Google Dork: 日期：27.04.2023 漏洞作者：Lucas Noki 0xPrototype 厂商主页：https://github.com/vogtmh 软件链接：https://github.com/vogtmh/cmaps 版本：8.0 测试平台：Mac, Windows, Linux CVE：CVE-2023-29983 描述： 发现的漏洞是存储型跨站脚本（Stored Cross Site Scripting）。当向 rest/update/?token= 端点发送请求，且 token 参数中包含恶意载荷时，我们就有可能实现存储型...

CVE-2025-63420

CVE-2025-63420 在 11.3.757 之前的 CrushFTP11 中，CrushFTP 管理面板（报告 / “Who Created Folder”）存在存储型 HTML 注入漏洞，可在管理会话中持久执行 HTML。 CWE CWE-79 — 网页生成过程中输入的不当中和（跨站脚本） CVSS v3.1 基础评分：4.1（中危） root@kitploit: AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 已在以下版本中修复 如供应商变更日志（ https://crushftp.com/version11build.html ）所述，11.3.75...

DWrwq

描述 PHPGurukul Online Shopping Portal 2.1 在 /admin/updateorder.php 中存在跨站脚本（XSS）漏洞。 漏洞概述 1.漏洞类型：存储型跨站脚本（XSS） 2.受影响产品：Online Shopping Portal Project - 2.1 3.受影响组件：/shopping/admin/updateorder.php?oid=0 4.攻击类型：存储型跨站脚本（XSS） 复现步骤 1.搭建应用程序：在本地服务器上安装并配置存在漏洞的版本（v2.1）。请从此处下载...

CVE-2025-67315

CSRF 停用任意员工 摘要 员工管理 功能存在跨站请求伪造（CSRF）漏洞。 攻击者可诱骗已登录的管理员发送伪造请求，在管理员不知情或未同意的情况下停用员工（例如 inid=1）。 CVSS 基础评分：5.4（中危） 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 受影响功能 模块： 管理面板 → 员工 → 管理员工 操作： 停用员工（通过 inid 参数） 复现步骤 1. 以管理员身份登录 导航至 /admin 端点，并使用有效的管理员凭据登录。 2. 打开“管理员工” 从仪表盘点击 员工 → 管理员工 。 3. 捕获停用请求...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本（XSS）漏洞，远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件： FlatPress CMS 管理面板文件上传字段 修复版本： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型：远程 攻击向量：通过构造图片文件名来利用漏洞 复现步骤： 1. 登录管理员账号并打开以下 URL：http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. 存在跨站脚本漏洞（XSS）。攻击者可以在“添加新条目”部分注入恶意的 JavaScript 代码，从而允许他们在受害者 Web 浏览器的上下文中执行任意代码。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响的产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件 管理面板中的“添加新条目”功能 攻击类型： 远程 影响： 利用此漏洞的攻击者可以向 FlatPress CMS 注入恶意代码，从而导致各种恶意活动，例如窃取用户会话令牌、cookie...

CVE-2022-31269

CVE : CVE-2022-31269 漏洞标题: Nortek Linear eMerge E3-Series - 信息泄露导致访问管理员面板...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 anterior a 11.3.757 es vulnerable a inyección de HTML almacenado en el Panel de Administración de CrushFTP Informes / "Quién creó la carpeta", lo que permite la ejecución persistente de HTML en sesiones de administración. CWE CWE-79 — Neutralización incorrecta de la...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行，从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程： 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell，使攻击者获得对目标机器的远程访问。 注意： 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...

CVE-2026-76564

PhocaCart 管理员订单视图中通过 User-Agent 存储的 XSS PhocaCart ≤ 6.1.7 — 未认证攻击者通过结账流程存储 XSS 载荷，并在管理员浏览器上下文中执行 概述 当启用 storeuseragent 配置选项时，用于 Joomla 的 PhocaCart 6.1.7 会将结账请求中的原始 HTTP User-Agent 标头存储到订单数据库表中。随后，该存储值会通过 Adminview.php 中的 itemText 未经 HTML 编码直接渲染到管理员的订单编辑视图中。 未认证攻击者可以携带包含 JavaScript 载荷的恶意 User-Agen...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 漏洞标题：Vehicle Service Management System - 多重权限提升导致CRUD操作 漏洞作者：SANU P.L CVE编号：CVE-2021-46075 CVSS评分：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS → RCE PoC 漏洞利用 该仓库包含针对 CVE-2015-0345 APSB15-07 的 XSS 向量，允许在 ColdFusion 安装上获取远程命令执行权限。 此漏洞仅适用于 ColdFusion 10 和 11 安装。具体来说，ColdFusion 11 Update 11 和 ColdFusion 10 Update 16 修复了这两个问题。有关此披露的更多信息，请参见此处。 Payload 1 此 payload 会禁用 ColdFusion 管理面板的密码要求。如果由 ColdFusion 管理员交付并运行，则...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在一个跨站请求伪造（CSRF）漏洞，攻击者可通过向 admin.php?p=ads&c=1 发送特制的 POST 请求来执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 摘要 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF...

Triofox - Improper Access Control

The Gladinet Triofox solution before 12.91.1126.65588 and CentreStack before 12.10.595.65696 allow unauthenticated access to the /management/admindatabase.aspx endpoint, exposing sensitive database management functionality to anyone with network access. An unauthenticated attacker can remotely...

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

CVE-2026-54477

CVE-2026-54477：管理面板缺少安全标头（点击劫持 / XSS） 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03（Gardyn IoT Hub） CVSS 3.1| 5.4（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE（CISA 分配）| CWE-644（HTTP 标头脚本语法中和不当）...

admin-panel-finder

admin-panel-finder 一个用于查找网站管理面板的Python脚本...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息：https://maccms.pro 源代码下载地址： https://github.com/maccmspro/maccms10.git 1. 受影响版本：V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台，进入基础 广告管理 名称， 在名称框中插入payload1： 可导致XSS攻击。 漏洞名称：存储型XSS 漏洞等级：中危 漏洞位置：广告管理--名称 在cattitle插入...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

此存储库没有 README。...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...