CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

CVE-2017-18635

cve-2017-18635 PoC for CVE-2017-18635 Full article: Exploiting an old noVNC XSS CVE-2017-18635 in OpenStack...

CVE-2022-23808

phpMyAdmin 利用 利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击） 利用作者： Dipak Panchal @th3.d1p4k 供应商主页： https://www.phpmyadmin.net 软件下载链接： https://www.phpmyadmin.net/files/5.1.1/ 受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。 测试环境： Windows 10 和 Linux CVE： CVE-2022-23808 参考：...

osbuild-composer security update

An update is available for osbuild-composer. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A service for building customized OS artifacts, such as VM images a...

RLSA-2026:66432 Important: osbuild-composer security update

A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild under the hood. Besides building images for local usage, it can also upload images directly to cloud. It is compatible with composer-cli and cockpit-composer clients. Security Fixes:...

CVE-2024-48415

CVE-2024-48415 描述 itsourcecode 贷款管理系统 v1.0 存在跨站脚本（XSS）漏洞，攻击者可通过在借款人页面的新借款人功能中，向 lastname、firstname、middlename、address、contactno、email 和 taxid 参数注入特制载荷来触发该漏洞。 漏洞类型： 跨站脚本（XSS） 产品供应商： itsourcecode 受影响产品代码库：...

CVE-2025-51397

Exploit Title: LiveHelperChat =4.61 - Stored Cross Site Scripting XSS via Operator Surname Date: 09/06/2025 Exploit Author: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage: https://github.com/LiveHelperChat/livehelperchat/ Software Link:...

PoC-CVE-2024-24035

CVE-2024-24035 Título The SIL 3.1 es vulnerable a Cross Site Scripting XSS en el parámetro "hmessage". Fecha: 2024-01-14 Autor: Elizeu Das Dores Página del proveedor: https://www.setorinformatica.com/ Versión: 3.1 POC CVE-2024-24035 El parámetro "hmessage" es vulnerable a DOM Based Cross Site...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2020-11022

Así que así Así que, amigos, CVE-2020-11022 es una vulnerabilidad en jQuery por debajo de la versión 3.5.0 o superior. La vulnerabilidad CVE-2020-11022 en sí misma desencadena un XSS aprovechando la manipulación del DOM como .html, .append, y otras para ejecutar código XSS malicioso. 1. Verificar...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Document implementation XSS vulnerability root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayloa...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

CVE-2021-32644

CVE-2021-32644 该漏洞是影响 Ampache 4.4.3 之前版本的 XSS 漏洞。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 安装及运行步骤 1. Ampache 安装 进行安装时，请先在 docker-compose.yml 文件中配置端口转发。 当前安装的 Ampache 版本为 4.4.2。 root@kitploit: $docker-compose up 2. 访问 Amapache 转到 http://web-server ip:port/ 2. 访问 Amapache 并配置 MySQL 转到...

cve-2020-35717

CVE-2020–35717 zonote 允许通过精心构造的笔记触发 XSS，并导致远程代码执行（因为启用了 Node.js 集成）。 漏洞利用步骤 下载任何受影响的 zonote 版本 打开 zonote 应用 通过 菜单 打开，将 xss-rce.znt 导入 zonote 将鼠标悬停在导入笔记中的不同链接上 披露时间线 2020-12-26 发现漏洞并与项目所有者联系 2020-12-26 项目所有者表示无意维护仓库或修复漏洞 2021-01-01 公开披露漏洞...

CVE-2021-20323

CVE-2021-20323 Escáner de explotación de vulnerabilidad Cross Site Scripting en Keycloak...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport 中的跨站脚本 XSS 漏洞 描述 : Simple Student Attendance System v.1.0 中的跨站脚本漏洞允许远程攻击者通过向 attendancereport 组件的 "page" 或 "classmonth" 参数传递精心构造的负载来执行任意代码。 受影响产品版本 : Simple Student Attendance System v.1.0 CVE 作者 : Geraldo Alcântara 日期 :...