CVE-2024-40510

CVE-2024-40510 在 openPetra v.2023.02 中通过 serverMCommon.asmx 函数存在的跨站脚本漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMCommon.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响的产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40510 CVE 链接 : https://vulners.com/cve/CVE-2024-405...

CVE-2024-40507

CVE-2024-40507 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMPersonnel.asmx function. Description : An unauthenticated user can steal cookies from authenticated user, by exploiting a XSS in openPetra v.2023.02 via the serverMPersonnel.asmx function. Vulnerable Product...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 跨站脚本XSS 分配CVE编号：CVE-2017-9609...

CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02 中的跨站脚本漏洞，存在于 serverMHospitality.asmx 函数中 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMHospitality.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：13/07/2024 CVE ：CVE-2024-40506 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2024-40508

CVE-2024-40508 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMConference.asmx. Descripción : Un usuario no autenticado puede robar cookies de usuarios autenticados explotando un XSS en openPetra v.2023.02 a través de la función serverMConference.asmx...

CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...

WordPress Gallery PhotoBlocks plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin Gallery PhotoBlocks versions = 1.3.4...

CVE-2024-50962

DonWeb Ferozo Webmail 中的跨站脚本攻击 XSS CVE-2024-50962 描述 Ferozo Webmail v1.1 中存在跨站脚本攻击 XSS 漏洞，攻击者可通过 身份信息 和 自动回复 组件执行任意脚本。此漏洞可用于劫持用户会话、进行钓鱼攻击以及窃取凭证。 攻击复杂度 低 所需权限 无 用户交互 需要 用户需与包含注入脚本的组件进行交互。 受影响组件 身份信息页面和自动回复 : 输入验证不足导致恶意脚本注入。 影响 会话劫持 : 攻击者可控制用户会话。 钓鱼攻击 : 可嵌入 iframe 进行钓鱼攻击。 修复建议 输入清洗 : 实施严格的输入验证和清洗。...

CVE-2022-3464

CVE-2022-3464 在 puppyCMS 5.1 及之前版本中发现了一个被归类为有问题的漏洞。该漏洞影响文件 /admin/settings.php 的未知部分。对参数 sitename 的操作导致了跨站脚本攻击。攻击可能远程发起。此漏洞的相关标识符是 VDB-210699。 authentication| complexity| vector ---|---|--- not available| not available| not available confidentiality| integrity| availability ---|---|--- not...

Wordpress_xss-CVE-2022-29455

This repository does not have a README...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit Los scripts en este repositorio están diseñados para explotar CVE-2024-42008 y CVE-2024-42009. Ambas son vulnerabilidades encontradas en Roundcube 1.6.7. Lea más sobre estas CVEs y cómo pueden ser explotadas en el siguiente enlace: root@kitploit:...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

PoC-CVE-2024-24035

CVE-2024-24035 Title The SIL 3.1 is vulnerable to Cross Site Scripting XSS in the "hmessage" parameter. Date: 2024-01-14 Author: Elizeu Das Dores Vendor Homepage: https://www.setorinformatica.com/ Version: 3.1 POC CVE-2024-24035 The "hmessage" parameter is vulnerable to DOM Based Cross Site...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

CVE-2025-31864

CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 alert"XSS"foobottom:0 2. 访问 WordPress 站点后，可以确认 XSS 漏洞发生。 !图片https:/...

CVE-2022-38374

CVE-2022-38374 Texto copiado de: https://vulners.com/cve/CVE-2022-38374...

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 跨站脚本攻击XSS 分配的 CVE 编号：CVE-2017-11611...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11 账户接管 【Teedy 1.11】通过XSS实现账户接管 详情 存在一个漏洞，下载文件时会导致XSS。该XSS漏洞可能允许Teedy管理员通过几次点击即可窃取账户。 此漏洞标记为CVE-2024-46278：https://vulners.com/cve/CVE-2024-46278 PoC 以攻击者账户登录。 将此文件作为 html 类型上传。根据需要更改请求中的“Origin”、“Referer”和参数。 root@kitploit: const currentCookie = document.cookie; const...

DeimosC2

DeimosC2 Deimos 状态: 已废弃 DeimosC2 已不再维护，并且存在已知的 XSS 漏洞 CVE-2025-26244。 感谢 JaRm222 发现该漏洞并通知我们。他的漏洞分析文章可在此处找到。 DeimosC2 是一款后渗透命令与控制（C2）工具，利用多种通信方式来控制已被入侵的机器。DeimosC2 的服务端和代理已在 Windows、Darwin 和 Linux 上测试并正常运行。它完全使用 Golang 编写，前端采用 Vue.js。 监听器功能 每个监听器拥有独立的 RSA 公钥和私钥，用于加密代理通信 动态即时生成代理 监听器及其关联代理的图形化地图 代理...