CVE-2024-6536

説明 このスクリプトは CVE-2024-6536 の PoC です。Wordpress 用 Zephyr Project Manager プラグインで XSS が可能です。認証とプロジェクトマネージャ管理者権限が必要です。 使い方 root@kitploit: python3 CVE-2024-6536.py -u -p -w 例: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress リンク...

CVE-2024-39248

エクスプロイトタイトル: SimpCMS v0.1 - クロスサイトスクリプティング XSS CVE: CVE-2024-39248 エクスプロイト作成者: Jason Jacobs 0xjasonjacobs - Twitter ベンダーホームページ: https://sourceforge.net/projects/simpcms/ 脆弱なエンドポイント: /SimpCMS/admin.php SimpCMS v0.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は /admin.php の Title フィールドに注入された細工されたペイロードを介して、任意の We...

CVE-2026-97896 krayin laravel-crm Upload Functionality ConfigurationForm.php rules cross site scripting

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

EUVD-2026-87281

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

CVE-2026-97896

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 この検出手法はどのように動作しますか？ レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。...

CVE-2026-56731 Zammad: Cross-Site Scripting in Ticket Notifications

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1, a low-privilege authenticated user may inject arbitrary HTML markup, including JavaScript event handlers, into a ticket title via the standard ticket creation workflow. The title is persisted without sanitization...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...

CVE-2023-30212-LAB

脆弱なDocker環境の作成（CVE-2023-30212） 説明 CVE-2023-30212は、OURPHPのバージョン7.2.0以前に影響するセキュリティ脆弱性です。 この脆弱性により、クロスサイトスクリプティング（XSS）攻撃が可能になります。 OURPHP 手順 Dockerfile をダウンロードしましょう ターミナルを開き、dockerfile をダウンロードしたフォルダに移動します マシンに Docker をインストールします kali@kali:$sudo apt install -y docker.io 新しい Docker イメージを作成します...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS エクスプロイトタイトル: Home Owners Collection Management System 1.0 - 反射型XSS 日付: 2022-05-06 CVE: CVE-2022-28077 エクスプロイト作成者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

EUVD-2026-87242

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

CVE-2019-1218

CVE-2019-1218 Outlook iOS スプーフィングの脆弱性 私は IOS Outlook モバイルアプリケーションで XSS を発見しました。Microsoft Outlook for IOS の深刻な脆弱性により、攻撃者が被害者のデバイスを乗っ取る可能性があります。このセキュリティ問題により、悪意のある攻撃者が、このメールクライアントを使用しているすべての IOS スマートフォンまたはタブレット上でクロスサイトスクリプティング XSS エクスプロイトを実行できる可能性があります。これは、ソフトウェアが特別に細工された電子メールメッセージを解析する方法が原因です。...

CVE-2026-97868

A security vulnerability has been detected in sheshbabu zen up to 1.5.0. Affected by this issue is the function dangerouslySetInnerHTML of the file features/notes/NotesEditor.jsx of the component Note Editor. The manipulation leads to cross site scripting. The attack may be initiated remotely. Th...

CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

DEBIAN-CVE-2026-67236

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

CVE-2026-32621 - Apollo Federation プロトタイプ汚染 PoC 概要...

CVE-2024-4367-PoC

CVE-2024-4367-PoC この概念実証（PoC）は、クロスサイトスクリプティング（XSS）攻撃を含むCVE-2024-4367脆弱性の悪用を示すものです。 機能 このPoCは以下の種類の情報を収集・表示します。 1. 一般情報： ドメイン タイトル 現在のURL リファラーURL ドメインに関連付けられたCookie 2. ブラウザ環境情報： LocalStorageおよびSessionStorageデータ ユーザーエージェント 画面解像度 プラットフォーム（オペレーティングシステム） 3. Web機能： Cookieの有効/無効 Do Not Trackステータス...

CVE-2026-67236 RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ クロスサイトスクリプティング - Oempro Octech Oempro 4.7 から 4.11 では、認証済みユーザーによる XSS が許可されます。パラメーター CampaignName が Campaign.Create で脆弱です。...