SuiteCRM-RCE

CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom은 다른 사이트에서 Stroom 대시보드를 로드할 수 있는 기능과 window 이벤트 출처에 대한 불충분한 보호로 인해 Cross-Site Scripting에 취약합니다...

CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 root@kitploit: 影響を受けるバージョンの詳細 =3.18.1 影響...

CVE-2020-11022

というわけで みんな、CVE-2020-11022 はバージョン 3.5.0 未満の jQuery に存在する脆弱性なんだ。CVE-2020-11022 自体は、.html や .append などの DOM 操作を利用して XSS を誘発し、悪意のある XSS コードを実行するものだ。 1. jQuery バージョンの検証: 対象が脆弱なバージョンの jQuery を使用していることを確認する。この脆弱性は 3.5.0 未満の jQuery に適用される（3.5.0 以降はパッチ済み）。 2. 対象要素の特定（ID のダンプ）: ページ上にある HTML 要素の id...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

CVE-2020-3580

CVE-2020-3580 PTSwarm によって発見された Cisco ASA デバイスにおける XSS の追加エクスプロイト 使用方法 ステージ（アドレスは自分で変更してください） デモ Cisco ASA WebVPN にログオン 仕組まれた悪意のあるページにアクセス 資格情報を回復 パッチ ; 例 / 結果...

CVE-2026-27867

The Regesta Smart HD-PLC (model TLDPH16D2 ) by Teldat is vulnerable to Cross-Site Scripting (XSS) in firmware version 11.02.06.00.02 . An attacker with network access and the required registration privileges can inject a malicious payload via the cmdcookie parameter within the /upgrade/index.html...

EUVD-2026-86931

An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat in this case, registration action is required who has the vulnerable firmware version could inject a specific payload via the parameter "cmdcookie" withing the /upgrade/index.html resulting in to a Cross-Site...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei Detection Template Nuclei テンプレート。WordPress Core の認証前の差分パーサー（differential parser）である XSS2Shell を非侵襲的に検出します。この脆弱性によりログインページへの DOM 要素の注入が可能になり、XSS → RCE のチェーンへの基盤となります。 ⚠️ このテンプレートは 検出のみ を行います（HTML レスポンスへのマーカーリフレクション段階）。完全なエクスプロイトチェーン（DOM clobbering、JSONP/SOME、Application...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 .positionユーティリティのofオプションにおけるXSS 1. 脆弱な jQuery ui バージョン v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...

WordPress HT Contact Form – Drag & Drop Form Builder for WordPress plugin <= 2.10.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by kuzomo in WordPress Plugin HT Contact Form 7 versions = 2.10.1...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする root@kitploit: git clone...

PwnXSS

Python 3.7로 만든 강력한 XSS 스캐너 설치 요구 사항: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 명령어: root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help 사용법 기본 사용법: root@kitploit: python3...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 脆弱性の Proof-of-Concept です。 RenderTune v1.1.4 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Upload Title パラメータに仕込んだ巧妙なペイロードを介して、任意の Web スクリプトまたは HTML を実行できます。 このリポジトリには、脆弱なサンプルアプリケーションと、その Proof-of-Concept（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: XSS を介して...

XSS2Shell-CVE-2026-64638

このリポジトリには README がありません。...

WordPress GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin <= 2.8.181 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Jonah Burgess CryptoCat in WordPress Plugin GeoDirectory versions = 2.8.181...

CVE-2015-9251

CVE-2015-9251 このリポジトリには、CVE-2015-9251の概念実証（PoC）が含まれています。CVE-2015-9251は、jQueryのバージョン3.0.0未満の脆弱性であり、特定の条件下で攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できるようにするものです。...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...