5128 matches found
CVE-2023-29983
漏洞标题:存储型跨站脚本 Google Dork: 日期:27.04.2023 漏洞作者:Lucas Noki 0xPrototype 厂商主页:https://github.com/vogtmh 软件链接:https://github.com/vogtmh/cmaps 版本:8.0 测试平台:Mac, Windows, Linux CVE:CVE-2023-29983 描述: 发现的漏洞是存储型跨站脚本(Stored Cross Site Scripting)。当向 rest/update/?token= 端点发送请求,且 token 参数中包含恶意载荷时,我们就有可能实现存储型...
CVE-2025-63420
CVE-2025-63420 在 11.3.757 之前的 CrushFTP11 中,CrushFTP 管理面板(报告 / “Who Created Folder”)存在存储型 HTML 注入漏洞,可在管理会话中持久执行 HTML。 CWE CWE-79 — 网页生成过程中输入的不当中和(跨站脚本) CVSS v3.1 基础评分:4.1(中危) root@kitploit: AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N 已在以下版本中修复 如供应商变更日志( https://crushftp.com/version11build.html )所述,11.3.75...
DWrwq
描述 PHPGurukul Online Shopping Portal 2.1 在 /admin/updateorder.php 中存在跨站脚本(XSS)漏洞。 漏洞概述 1.漏洞类型:存储型跨站脚本(XSS) 2.受影响产品:Online Shopping Portal Project - 2.1 3.受影响组件:/shopping/admin/updateorder.php?oid=0 4.攻击类型:存储型跨站脚本(XSS) 复现步骤 1.搭建应用程序:在本地服务器上安装并配置存在漏洞的版本(v2.1)。请从此处下载...
CVE-2025-67315
CSRF 停用任意员工 摘要 员工管理 功能存在跨站请求伪造(CSRF)漏洞。 攻击者可诱骗已登录的管理员发送伪造请求,在管理员不知情或未同意的情况下停用员工(例如 inid=1)。 CVSS 基础评分:5.4(中危) 向量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 受影响功能 模块: 管理面板 → 员工 → 管理员工 操作: 停用员工(通过 inid 参数) 复现步骤 1. 以管理员身份登录 导航至 /admin 端点,并使用有效的管理员凭据登录。 2. 打开“管理员工” 从仪表盘点击 员工 → 管理员工 。 3. 捕获停用请求...
CVE-2024-31835
CVE-2024-31835 flatpress CMS Flatpress v1.3 中存在跨站脚本(XSS)漏洞,远程攻击者可以通过向文件名参数传递特制载荷来执行任意代码。 受影响组件: FlatPress CMS 管理面板文件上传字段 修复版本: Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 攻击类型:远程 攻击向量:通过构造图片文件名来利用漏洞 复现步骤: 1. 登录管理员账号并打开以下 URL:http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager 2...
CVE-2024-33209
CVE-2024-33209 FlatPress 1.3. 存在跨站脚本漏洞(XSS)。攻击者可以在“添加新条目”部分注入恶意的 JavaScript 代码,从而允许他们在受害者 Web 浏览器的上下文中执行任意代码。 漏洞类型: 跨站脚本(XSS) 产品供应商: flatpress CMS 受影响的产品代码库: Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件 管理面板中的“添加新条目”功能 攻击类型: 远程 影响: 利用此漏洞的攻击者可以向 FlatPress CMS 注入恶意代码,从而导致各种恶意活动,例如窃取用户会话令牌、cookie...
CVE-2022-31269
CVE : CVE-2022-31269 漏洞标题: Nortek Linear eMerge E3-Series - 信息泄露导致访问管理员面板...
CVE-2025-63420
CVE-2025-63420 CrushFTP11 anterior a 11.3.757 es vulnerable a inyección de HTML almacenado en el Panel de Administración de CrushFTP Informes / "Quién creó la carpeta", lo que permite la ejecución persistente de HTML en sesiones de administración. CWE CWE-79 — Neutralización incorrecta de la...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 - Pluck CMS v4.7.18 远程代码执行漏洞利用 描述 该脚本利用了 Pluck CMS v4.7.18 中的远程代码执行漏洞。该漏洞允许恶意用户上传恶意 PHP 文件到服务器并执行,从而在目标机器上获得远程命令执行权限。 脚本自动完成整个过程: 1. 使用提供的凭据登录 Pluck CMS 管理面板。 2. 上传包含恶意反向 Shell PHP 脚本的 ZIP 文件。 3. 执行 PHP 反向 Shell,使攻击者获得对目标机器的远程访问。 注意: 脚本需要在攻击者机器上设置 Netcat 监听器以接收反向 Shell。 先决条件...
CVE-2026-76564
PhocaCart 管理员订单视图中通过 User-Agent 存储的 XSS PhocaCart ≤ 6.1.7 — 未认证攻击者通过结账流程存储 XSS 载荷,并在管理员浏览器上下文中执行 概述 当启用 storeuseragent 配置选项时,用于 Joomla 的 PhocaCart 6.1.7 会将结账请求中的原始 HTTP User-Agent 标头存储到订单数据库表中。随后,该存储值会通过 Adminview.php 中的 itemText 未经 HTML 编码直接渲染到管理员的订单编辑视图中。 未认证攻击者可以携带包含 JavaScript 载荷的恶意 User-Agen...
Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations
CVE-2021-46075 漏洞标题:Vehicle Service Management System - 多重权限提升导致CRUD操作 漏洞作者:SANU P.L CVE编号:CVE-2021-46075 CVSS评分:7.2 高 参考链接: https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...
coldfusion-10-11-xss
ColdFusion 10.x 11.x XSS → RCE PoC 漏洞利用 该仓库包含针对 CVE-2015-0345 APSB15-07 的 XSS 向量,允许在 ColdFusion 安装上获取远程命令执行权限。 此漏洞仅适用于 ColdFusion 10 和 11 安装。具体来说,ColdFusion 11 Update 11 和 ColdFusion 10 Update 16 修复了这两个问题。有关此披露的更多信息,请参见此处。 Payload 1 此 payload 会禁用 ColdFusion 管理面板的密码要求。如果由 ColdFusion 管理员交付并运行,则...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在一个跨站请求伪造(CSRF)漏洞,攻击者可通过向 admin.php?p=ads&c=1 发送特制的 POST 请求来执行任意代码。 CWE CWE-352:跨站请求伪造(CSRF) CVSS v3.1 基础评分:8.8(高危) root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 摘要 该产品在管理面板上存在跨站请求伪造(CSRF)漏洞。当已认证的管理员访问包含 PoC 的恶意页面时,CSRF...
Triofox - Improper Access Control
The Gladinet Triofox solution before 12.91.1126.65588 and CentreStack before 12.10.595.65696 allow unauthenticated access to the /management/admindatabase.aspx endpoint, exposing sensitive database management functionality to anyone with network access. An unauthenticated attacker can remotely...
strapi CMS <3.0.0-beta.17.5 - Admin Password Reset
strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...
CVE-2026-54477
CVE-2026-54477:管理面板缺少安全标头(点击劫持 / XSS) 公告 字段| 值 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03(Gardyn IoT Hub) CVSS 3.1| 5.4(中危) 向量(3.1)| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 向量(4.0)| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE(CISA 分配)| CWE-644(HTTP 标头脚本语法中和不当)...
admin-panel-finder
admin-panel-finder 一个用于查找网站管理面板的Python脚本...
CVE-2022-44870
CVE-2022-44870 maccms admin+ xss 攻击 概述 厂商网站信息:https://maccms.pro 源代码下载地址: https://github.com/maccmspro/maccms10.git 1. 受影响版本:V2021.1000.2000 2.漏洞详情 https://github.com/maccmspro/maccms10/issues/23 进入后台,进入基础 广告管理 名称, 在名称框中插入payload1: 可导致XSS攻击。 漏洞名称:存储型XSS 漏洞等级:中危 漏洞位置:广告管理--名称 在cattitle插入...
Apache-ShenYu-Admin-JWT-CVE-2021-37580-
此存储库没有 README。...
majordomo-CVE-2026-27174-poc
majordomo-CVE-2026-27174-poc Una prueba de concepto que explota una ejecución remota de código no autenticada a través de la consola PHP del panel de administración en MajorDomo Major Domestic Module. Vulnerabilidad El panel de administración de MajorDoMo expone una consola de evaluación PHP a...