Exploite-CVE-2023-30212-Vulnerability

Crea un ambiente Docker vulnerabile suscettibile a CVE-2023-30212 Descrizione L'ambiente Docker e lo sfruttamento della vulnerabilità CVE-2023-30212. CVE-2023-30212 è una vulnerabilità di sicurezza che interessa le versioni di OURPHP precedenti o uguali alla 7.2.0. Questa vulnerabilità consente...

-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212

crea un ambiente Docker vulnerabile suscettibile a CVE 2023-30212 Descrizione Ambiente Docker ed exploit della vulnerabilità CVE-2023-30212. VE-2023-30212 è una vulnerabilità di sicurezza che colpisce le versioni di OURPHP precedenti o uguali alla 7.2.0. Questa vulnerabilità consente attacchi di...

dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution

A flaw was found in DOMPurify, a tool designed to sanitize HTML, MathML, and SVG to prevent cross-site scripting XSS attacks. When performing in-place sanitization, DOMPurify could fail to properly process content within shadow DOM elements attached to a .content. This oversight allows an attacke...

DOMPurify: DOMPurify: Cross-Site Scripting (XSS) via inconsistent tag sanitization

A flaw was found in DOMPurify, a DOM-only cross-site scripting sanitizer. A remote attacker could exploit an inconsistency in how forbidden tags and attributes are handled when function-based tag additions are used. This allows malicious HTML, MathML, or SVG elements to bypass sanitization and...

CVE-2026-16231 hbs vulnerable to XSS via registerAsyncHelper output-escaping bypass

hbs is an Express view engine that wraps Handlebars. Its registerAsyncHelper API bypasses Handlebars' automatic HTML escaping: an async helper returns an opaque placeholder during the first render pass, so the double-brace expression escapes only the placeholder, and after rendering hbs substitut...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2025-63708

CVE-2025-63708 CVE-ID: CVE-2025-63708 Zugewiesen: 11-12-2025 Problemtyp: CWE-79 Cross-Site Scripting Betroffenes Produkt: „AI Font Matcher“ veröffentlicht am 2025-10-10, nid=18425 Produktseite:...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Questa Proof of Concept PoC dimostra lo sfruttamento della vulnerabilità CVE-2024-4367, che coinvolge attacchi di Cross-Site Scripting XSS. Caratteristiche Questa PoC raccoglie e visualizza i seguenti tipi di informazioni: 1. Informazioni Generali: Dominio Titolo URL corrente UR...

CVE-2024-39248

Titolo Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autore Exploit: Jason Jacobs 0xjasonjacobs - Twitter Homepage del fornitore: https://sourceforge.net/projects/simpcms/ Endpoint vulnerabile: /SimpCMS/admin.php Una vulnerabilità di cross-site scripting XSS in SimpCMS v0.1...

CVE-2025-68461

Scanner CVE-2025-68461 Uno strumento di sicurezza in C++ per rilevare vulnerabilità di Cross-Site Scripting XSS nelle installazioni di Roundcube Webmail. Impatto Accesso non autorizzato agli account utente Dirottamento di sessione Esposizione dei dati Azioni non autorizzate per conto degli utenti...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ von 0PTS Proof of Concept für die Schwachstelle HTTP Response Splitting in...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: vulnerabile a XSS su due parametri emailcreate e back Exploit - Prova di concetto POC XXS: parametro 'back' root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ विवरण : Simple Student Attendance System v.1.0 में क्रॉस साइट स्क्रिप्टिंग कमजोरी एक दूरस्थ हमलावर को attendancereport घटक में "page" या "classmonth" पैरामीटर में एक क्राफ्टेड पेलोड ...

CVE-2023-51800

CVE-2023-51800 School Fees Management System v1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in School Fees Management System v1.0. Verwundbare Produktversion : School Fees Management System v1.0 CVE-Autor : Geraldo Alcântara...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel parametro "tname" su "newterm" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "newterm" di School Fees Management System 1.0 consente a un utente malintenzionato di eseguire...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - Vulnerabilidade de Cross-Site Scripting XSS no parâmetro "name" em "addnewparent" Description : Uma vulnerabilidade de cross-site scripting XSS no componente “addnewparent” do School Fees Management System 1.0 permite que atacantes executem...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel parametro "cname" su "newclass" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "newclass" di School Fees Management System v1.0 consente agli attaccanti di eseguire script we...

CVE-2023-49984

CVE-2023-49984 स्कूल फीस प्रबंधन प्रणाली v1.0 - "/management/settings" पर "name" फ़ील्ड/पैरामीटर में क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी विवरण : School Fees Management System v1.0 के "/management/settings" घटक में एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी हमलावरों को name पैरामीटर में इंजेक्ट किए गए ए...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnerabilità Cross-Site Scripting XSS nel campo/parametro "name" su "/management/class" Descrizione : Una vulnerabilità di cross-site scripting XSS nel componente "/management/class" di School Fees Management System v1.0 consente a un attaccant...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - Vulnerabilità Cross-site scripting XSS in /index.php/history - campo vulnerabile: "Customer's Name". Descrizione : è stato scoperto che Book Store Management System v1.0 contiene una vulnerabilità cross-site scripting XSS in...