CVE-2024-22890

CVE-2024-22890: Meine e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — ثغرة XSS مخزّنة في OpenKM v6.3.12 اكتشفها وقدّمهاDharmendra Kumar — باحث أمني الأمن السيبراني | اختبار الاختراق | أبحاث الثغرات | الإفصاح المسؤول 📌 فهرس المحتويات نظرة عامة تفاصيل CVE المنتج المتأثر وصف الثغرة تحليل السبب الجذري تقييم الأثر والمخاطر إثبات المفهوم PoC المعالجة...

cve-2023-40000

cve-2023-40000 이것은 cve-2023-40000의 PoC입니다. Wordpress LiteSpeed Cache 익스플로잇입니다. 이 CVE는 모든 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

CVE-2024-6536

Descrizione Questo script è una PoC per CVE-2024-6536, dove è possibile una XSS nel plugin Zephyr Project Manager per Wordpress. Richiede autenticazione e privilegi come amministratore del project manager. Utilizzo root@kitploit: python3 CVE-2024-6536.py -u -p -w Esempio: python3 CVE-2024-6536.py...

CVE-2020-11022

Ecco il punto Ecco il punto, ragazzi: CVE-2020-11022 è una vulnerabilità in jQuery nelle versioni inferiori alla 3.5.0 o successive; la vulnerabilità CVE-2020-11022 stessa consiste nell'innescare una XSS sfruttando la manipolazione del DOM, come i.e. .html, .append, e altre, per eseguire codice X...

CVE-2024-48415

CVE-2024-48415 Descrizione itsourcecode Loan Management System v1.0 è vulnerabile a Cross Site Scripting XSS tramite un payload appositamente predisposto nei parametri lastname, firstname, middlename, address, contactno, email e taxid nella funzionalità new borrowers della pagina Borrowers. Tipo ...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Sicherheitslücke Informationen Beschreibung:XSS wurde in ManageEngine ServiceDesk Plus Version entdeckt. Betroffene Versionen: 9.3 Forscher: Dang The Tuyen Proof-of-concept Die Schwachstelle beruht auf der Verwechslung von einfachen...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross-Site-Scripting - Oempro Octech Oempro 4.7 bis 4.11 ermöglicht XSS durch einen authentifizierten Benutzer. Der...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos para @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para detalhes, leia: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testado no Chromium 119.0.6045.123 compilado em Debian trixie/sid, rodando em Debian kali-rolling...

CVE-2024-34224

Computer Laboratory Management System using PHP and MySQL 1.0 Einreicher: Kha Do Schwachstelle Cross Site Scripting Beschreibung Die Cross-Site-Scripting-Schwachstelle in /php-lms/classes/Users.php?f=save im Computer Laboratory Management System using PHP and MySQL 1.0 ermöglicht es entfernten...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que leva a RCE no Joplin, afetando a versão 2.8.8 e anteriores. Testado e funcionando no Windows e Linux. Relatado e corrigido: 2022-06 Visão geral técnica 1. Crie uma nota com payload javascript como título POCs abaixo 2. Pressione Ctrl+P e pesquise algo na nota ou no...

Exploite-CVE-2023-30212-vulnerability

CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 악용 코드exploit를 다운로드합니다 dockerfile을 저장한 폴더에서 터미...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 – Mehrere Cross-Site-Scripting XSS Schwachstellen in den Parametern „firstname“, „lastname“, „middlename“, „contact“ oder „address“ Beschreibung : Mehrere Cross-Site-Scripting XSS Schwachstellen in /customersupport/ajax.php?action=savecustomer in Custome...

CVE-2023-51214

Vorgeschlagene Beschreibung Cross-Site-Scripting-Schwachstelle in der Implementierung eines Aktivitätsprotokolls in Ihrer Web-App mit PHP v.1 ermöglicht es einem entfernten Angreifer, beliebigen Code über eine manipulierte Nutzlast an die URL auszuführen. Schwachstellentyp Cross-Site-Scripting XS...

XSS-Scanner

XSS Scanner Cross-Site Scripting XSS ist eine der bekanntesten Schwachstellen von Webanwendungen. Es gibt sogar ein eigenes Kapitel im OWASP Top 10 Projekt und es ist eine stark nachgefragte Schwachstelle in Bug-Bounty-Programmen. Der Scanner erhält einen Link vom Benutzer und scannt die Website...

CVE-2023-30212-LAB

Creazione di un ambiente Docker vulnerabile CVE-2023-30212 Descrizione CVE-2023-30212 è una vulnerabilità di sicurezza che colpisce le versioni di OURPHP precedenti o uguali alla 7.2.0. Questa vulnerabilità consente attacchi di Cross-Site Scripting XSS OURPHP Passaggi Scarichiamo il Dockerfile Ap...