CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 的多个 URL 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 注意：当这些 URL 用于 Referer 头时，XXS 同样有效。以下是一些示例，可能还有更多类似下面的 URL 也存在漏洞。 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ahrixia"ahrixia Payload Url encoded:...

CVE-2021-44217

CVE-2021-44217 建议描述 在 Ericsson CodeChecker 直至 6.18.0 版本中， 报告查看器的评论组件存在存储型跨站脚本 XSS 漏洞， 允许远程攻击者通过 /CodeCheckerService API 的 POST JSON 数据注入任意 Web 脚本或 HTML。 附加信息 CodeChecker Web 服务器具有权限系统，可隔离具有不同权限的用户。 并且它还将每个用户的 cookie 存储在 document.cookie 中。 因此，低权限攻击者（例如访客账户）可以利用此漏洞窃取超级用户的秘密 cookie 或 通过控制受害者请求某些数据获取...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 社区版之前版本存在存储型跨站脚本 产品描述： Artica Tech 提供了一款强大但易于使用的解决方案，这通常是大型和跨国公司的专属。起价仅 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中不断发展，帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 描述： Artica Proxy 4.28.030418 社区版之前版本存在跨站脚本漏洞，涉及输入字段：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL...

CVE-2019-13633

CVE-2019-13633 建议描述 ：Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。 附加信息 ：Blinger.io 是一个平台，被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息，并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道（如 Telegram、WhatsApp、Viber、Skype、Facebook 等）发送任意 JavaScript 代码。代码在以下面板中执行：...

CVE-2025-51863

CVE-2025-51863 漏洞描述 ChatGPTUtil 是一款基于 AI 的聊天机器人助手，提供对 ChatGPT 和 AI 图像生成器的访问。聊天组件中存在一个自跨站脚本（Self-XSS）漏洞。该漏洞可能导致 cookie 被窃取，进而实现远程账户劫持。 攻击向量 攻击向量为网络。要利用此 XSS 漏洞，攻击者必须构造恶意载荷（例如 SVG XSS 载荷），并将其传递给受害者（例如通过电子邮件、恶意网站、论坛帖子或即时消息）。当受害者将载荷粘贴到 ChatGPTUtil 聊天界面时，攻击就会发生。POC 如下： root@kitploit:...

CVE-2023-44813

CVE-2023-44813 一个反射型跨站脚本（XSS）漏洞存在于 mooSocial v3.1.8 的 邀请好友 功能中的 mode 参数，攻击者可以通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数: mode 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 在 /moosocial/friends/ajaxinvite?mode= 上发送 GET 请求： root@kitploit...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 的搜索功能中的 q 参数存在一个反射型跨站脚本（XSS）漏洞，允许攻击者通过特制 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数：q 漏洞利用 - 概念验证 POC 反射型跨站脚本（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对 http://localhost/moosocial/search/index/q=...

ChromeKatz

ChromeKatz ChromeKatz es una solución para volcar información sensible desde la memoria de los navegadores basados en Chromium. Por ahora, ChromeKatz consta de tres proyectos: 1. CookieKatz - El volcador de cookies 2. CredentialKatz - Obsoleto.. por ahora 3. ElevationKatz - Obtén la clave de...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11 账户接管 【Teedy 1.11】通过XSS实现账户接管 详情 存在一个漏洞，下载文件时会导致XSS。该XSS漏洞可能允许Teedy管理员通过几次点击即可窃取账户。 此漏洞标记为CVE-2024-46278：https://vulners.com/cve/CVE-2024-46278 PoC 以攻击者账户登录。 将此文件作为 html 类型上传。根据需要更改请求中的“Origin”、“Referer”和参数。 root@kitploit: const currentCookie = document.cookie; const...

teams-cookies-bof

teams-cookies-bof Roba cookies de Teams mientras se ejecuta dentro del proceso ms-teams.exe. Publicación relacionada: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basado en: https://blog.randorisec.fr/ms-teams-access-tokens/. Esta herramienta se basa en gran medida en...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permite XSS a través de Guardian Name, Guardian Relation, Guardian Contact no, Address, City Proveedor - PHPGurukul Producto -https://phpgurukul.com/hostel-management-system V2.1 Tipo de Vulnerabilidad - Cross Site Scripting XSS Información...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...

CVE-2023-43325

mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 漏洞 POC 漏洞 我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。 复现步骤 登录账户 点击“新建内容”，如下图所示 点击“图片”按钮 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件...

CVE-2022-3992

CVE-2022-3992 WonderCMS 中的跨站脚本 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。 如何复现：...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 中的存储型跨站脚本XSS漏洞 描述 Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本XSS漏洞。具有管理员权限的攻击者可以向系统中注入恶意JavaScript载荷，该载荷会被持久存储。当普通用户访问被篡改的页面（如博客文章）时，注入的载荷会在受害者的浏览器中自动执行。 受影响的产品 Flatpress 版本: 1.3.1 组件: 编辑分类 ⚠️ 影响 窃取会话Cookie 钓鱼攻击 远程代码执行（通过JavaScript） 将用户重定向到恶意网站 POC root@kitploit: :9...