Trickster-HTB

Trickster 利用报告 关于 Trickster Trickster 是一台中等难度的 Linux 机器，其多个服务中存在多种漏洞。本报告概述了利用这些漏洞以实现完全系统入侵的过程。 利用步骤 1. 利用 PrestaShop（CVE-2024-34716） PrestaShop 是一个开源电子商务平台，在启用客户工单功能标志时，容易受到 XSS 攻击。 通过利用此漏洞，我们注入恶意脚本，从而提取管理员会话令牌。 使用这些凭证，我们以 www-data 用户身份访问远程服务器。 2. 提取数据库凭证 进一步的枚举揭示了包含数据库凭证的 PrestaShop 配置文件。...

CVE-2022-29380

CVE-2022-29380 CVE-2022-29380 Date: 25/05/2022 Author: OpenXP Team Software: Academy LMS Version: Academy LMS = v4.3 Type: Cross-Site Scripting OWASP TOP 10: A03:2021-Injection CWE: CWE-79 Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' References:...

CVE-2017-0055-PoC

CVE-2017-0055 PoC 微软 IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ 跨站脚本 Reference: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 基础评分：6.1 严重级别：中 利用： http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2025-65881

CVE-2025-65881 项目 Zoo Management System v1.00 在 /zms/classes/Login.php?f=login 上存在跨站脚本攻击（XSS）漏洞，原因如下： 1. /zms/classes/Login.php?f=login 的 JSON 响应中使用了无效的 Content-type 2. 响应中的用户输入未进行转义处理 这使得未经身份验证的攻击者能够注入恶意的 HTML/JS，并在受害者浏览器中执行。 受影响的文件及漏洞代码 /zms/classes/Login.php return jsonencodearray 'status' =...

CVE-2026-102378

The Parallax Section block plugin for WordPress (versions

CVE-2026-97260 WordPress MaxGalleria plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in MaxGalleria = 6.5.3 versions...

CVE-2023-32961

CVE-2023-32961 该仓库涉及 WordPress Zotpress 插件中的 XSS 漏洞。 组件详情 组件名称 Zotpress 受影响版本 ≤ 7.3.3 组件标识 zotpress 组件链接 https://wordpress.org/plugins/zotpress/ 前置条件 无需身份验证 漏洞详情 简要描述 位于 zotpress/lib/admin/admin.accounts.oauth.php 中的 getrequesttoken 函数存在 XSS 攻击漏洞。 复现方法（PoC） 1. 安装 oauth php 扩展以触发漏洞（此为 Zotpress...

CVE-2023-29439

CVE-2023-29439 该仓库涉及 Wordpress Foogallery 插件中的 XSS 漏洞。 漏洞详情 描述 在 Foogallery 2.2.35 及更早版本中，foogallery/includes/admin/class-gallery-attachment-modal.php 中的 foogalleryimageeditormodal 函数容易受到 XSS 攻击。 前提条件 无需身份验证 概念验证 1. Foogallery 设置 → 管理 → 启用高级附件模态框 2. 发送...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2025-56514

CVE-2025-56514：Fiora 聊天应用中的跨站脚本（XSS）漏洞 概述 标识为 CVE-2025-56514 的跨站脚本（XSS）漏洞影响 Fiora 聊天应用 1.0.0 版本。该漏洞允许已认证用户通过群组头像更换功能上传恶意 SVG 文件，从而在另一个用户的浏览器上下文中执行任意 JavaScript。 漏洞详情 漏洞类型 ：跨站脚本（XSS） 攻击类型 ：远程 影响 ：代码执行 受影响产品代码库 ：Fiora 1.0.0 厂商 ：suisuijiang 发现者 ：Kaio Mendonca Pereira 受影响组件 Fiora 聊天应用中的以下组件受到影响： 后端...

CVE-2024-40510

CVE-2024-40510 在 openPetra v.2023.02 中通过 serverMCommon.asmx 函数存在的跨站脚本漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMCommon.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响的产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40510 CVE 链接 : https://vulners.com/cve/CVE-2024-405...

CVE-2024-40509

CVE-2024-40509 openPetra v.2023.02 中的跨站脚本漏洞，通过 serverMFinDev.asmx 函数。 描述 ：未经认证的用户能够通过利用 openPetra v.2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：2024-07-13 CVE ：CVE-2024-40509 CVE 链接 ：https://vulners.com/cve/CVE-2024-40509 NVD 链接...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02 中通过 serverMConference.asmx 函数存在的跨站脚本（XSS）漏洞 描述 : 未经认证的用户可以通过利用 openPetra v.2023.02 中 serverMConference.asmx 函数的 XSS 漏洞，窃取已认证用户的 Cookie。 受影响产品版本 : openPetra v.2023.02 CVE 作者 : Jansen Moreira 日期 : 13/07/2024 CVE : CVE-2024-40508 CVE 链接 :...

CVE-2024-40506

CVE-2024-40506 openPetra v.2023.02 中的跨站脚本漏洞，存在于 serverMHospitality.asmx 函数中 描述 ：未认证用户可通过利用 openPetra v.2023.02 中 serverMHospitality.asmx 函数的 XSS 漏洞，窃取已认证用户的 cookie。 受影响产品版本 ：openPetra v.2023.02 CVE 作者 ：Jansen Moreira 日期 ：13/07/2024 CVE ：CVE-2024-40506 CVE 链接 ：https://vulners.com/cve/CVE-2024-4050...

Wordpress_xss-CVE-2022-29455

This repository does not have a README...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 分配日期: 2025-12-11 问题类型: CWE-79（跨站脚本） 受影响产品: “AI Font Matcher”（发布于2025-10-10，nid=18425） 产品页面: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html 发现日期: 2025-10-11 研究人员: Dylan Davis 概要 该应用程序在处理来自 webfont...

CVE-2025-60654

CVE-2025-60654 - 广告描述中的存储型跨站脚本（XSS） | ---|--- 研究人员| DotAdrien 严重程度| 7.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 软件| Script Pag 描述 广告描述字段存在存储型跨站脚本（XSS）漏洞。尽管设置了一些安全过滤器，但使用标准 HTML 标签即可轻松绕过。例如，使用 可使攻击者在查看特定页面的任意用户浏览器中执行 JavaScript。...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...