21975 matches found
Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS
CVE-2021-45744 漏洞标题：Bludit 3.13.1 - TAGS字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1 的登录面板中...
CVE-2023-43876-October-CMS-Reflected-XSS---Installation
October CMS 反射型 XSS v3.4.16 作者：（Sergio） 描述： October v.3.4.16 安装过程中的跨站脚本（XSS）漏洞允许本地攻击者通过注入到 dbhost 字段的特制载荷执行任意 Web 脚本。 攻击向量： dbhost 字段的输入清理存在漏洞，允许注入 JavaScript 代码。 POC： 在安装过程中，我们在 dbhost 字段中输入 XSS 载荷，当我们点击“下一步”时，将触发 XSS 弹窗。 XSS 载荷： root@kitploit: '" 在下图中，您可以看到在安装过程中执行载荷的嵌入代码。 附加信息：...
PoC-CVE-2025-63406
CVE-2025-63406 – 安全研究概念验证 PoC 本仓库包含一个与影响 GroupOffice 平台的安全问题 CVE-2025-63406 相关的 面向研究的概念验证 PoC 。 此项目的目的是研究和理解漏洞的行为 ，协助安全团队进行风险评估 ，并在受控环境中帮助验证补丁和缓解措施 。 ⚠️ 重要通知 本 PoC 严格用于授权的安全研究、审计和教育分析 。 不得 在未获得明确许可的情况下针对系统使用。 🔍 关于漏洞 CVE-2025-63406 描述了 GroupOffice 对象内部处理的一种情况，特别是 FieldSet 、Field 和 Task...
CVE-2025-25460
FlatPress CMS 存储型 XSS v1.3.1 CVE-2025-25460 作者： Athul S 描述 在 FlatPress 1.3.1 的“添加条目”功能中发现了一个存储型跨站脚本 XSS 漏洞。该漏洞允许经过身份验证的攻击者 将恶意的 JavaScript 载荷注入博客文章，当其他用户查看这些文章时，载荷便会执行。问题源于对博客条目提交表单中 “文本区域”字段 的不当输入清理 。 攻击向量 经过身份验证的攻击者 可以将恶意的 JavaScript 载荷 注入博客文章条目中。 当管理员或其他用户 访问被感染的博客条目时，载荷会执行。...
CVE-2022-4556
CVE-2022-4556 - SOGo Webmail v5.7.1 中的存储型XSS漏洞 🧠 摘要 在 SOGo Web 界面的身份偏好设置 部分的 fullName 字段中发现了一个存储型跨站脚本（XSS）漏洞，影响版本 5.7.1 。经过认证的攻击者可以注入恶意脚本，当任何用户（包括攻击者自身）访问邮件标签页时该脚本都会执行。 🆔 CVE 详情 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 中等 向量 : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 漏洞类型 : 存储型 XSS OWASP WSTG-INPV-02 攻击...
CVE-2025-25461
📌 CVE-2025-25461 - SeedDMS 6.0.29 存储型跨站脚本（XSS）漏洞 📝 描述 SeedDMS 6.0.29 中存在一个存储型跨站脚本（XSS）漏洞。 拥有 "添加分类" 权限的用户或恶意管理员可以向分类名称字段注入恶意 XSS 载荷。 当文档随后与该分类关联时，载荷会被存储在服务器上，并在未经过滤或输出编码的情况下渲染。 这导致任何查看文档的用户浏览器执行该 XSS 载荷。 🎯 受影响产品 软件： SeedDMS 版本： 6.0.29 组件： 分类名称字段 ⚠️ 影响 会话劫持 数据泄露 钓鱼攻击 远程代码执行（通过 JavaScript） 🔥...
CVE-2022-24654
CVE-2022-24654 CVE-2022-24654 的 PoC —— INTELBRAS ATA 200 固件 74.19.10.21 认证后存储型跨站脚本（XSS） 复现步骤： 1. 通过 Web 浏览器登录设备 2. 进入 Management Syslog 3. 在“Field Server Address”字段中注入载荷 "-prompt"XSS"-" 4. 点击保存 5. 利用成功！...
CVE-2017-14980_syncbreeze_10.0.28_bof
漏洞利用 - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 本仓库包含一个针对 Sync Breeze Enterprise 10.0.28 版本的缓冲区溢出利用（BOF）概念验证，针对漏洞 CVE-2017-14980 。 描述 该漏洞源于在处理向 /login 端点发送的 POST 请求中的 password 字段时存在不当输入验证。 攻击者可在此字段中发送超长值，从而覆盖 EIP 并允许任意代码执行。 此漏洞利用发送精心构造的有效负载，包含： 520 字节填充（'A'） 4 字节覆盖 EIP 20 字节 NOP sled...
CVE-2022-25063
CVE-2022-25063 此脚本利用 TPLink WR840N 路由器中的一个漏洞 XSS，通过一个字段注入 JavaScript 代码。...
CVE-2018-6905
安装与运行步骤 0. 安装 type3 root@kitploit: $docker-compose up 1. 启动并安装 typo3 网页服务器 访问 http://web-server ip:port/typo3，忽略以下提示信息： root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be created. 2. 安装 typo3 进入容器中部署的 typo3 站点，继续进行安装。 MySQL 数据库主机名为 db。...
CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user
CMSmadesimple XSS Reflejado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de cross-site scripting XSS en install/adduser.php de CMSmadesimple v.2.2.18 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo de contraseña y de repetición de...
CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend
Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过在语言菜单中的后端 - 仪表盘处注入精心构造的脚本执行任意代码。 攻击向量： 脚本注入。后端"语言 - 后端"中条目净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入"语言 - 后端"部分，它位于"常规菜单"中。 我们编辑该后端设置，发现可以在"仪表盘"字段中注入任意 JavaScript 代码。 XSS 载荷： root@kitploit: '"...
CVE-2026-18741
CVE-2026-18741 - XSS Almacenado en Worksuite SaaS Acerca de CVE-2026-18741 es una vulnerabilidad de XSS almacenado que afecta a Worksuite SaaS en versiones anteriores a la 6.0.14. El problema se encuentra en el módulo de Gestión de Activos. La entrada controlada por el usuario puede almacenarse a...
CVE-2024-51032
CVE-2024-51032 描述 Sourcecodester Toll Tax Management System 1.0 的 managerecipient.php 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户通过“owner”输入字段注入任意 Web 脚本。 漏洞类型 跨站脚本（XSS） 产品供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15304/toll-tax-management-system-phpoop-free-source-code.html - 1.0 受影响组件：...
CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files
Quick CMS 存储型XSS v6.7 作者: Sergio 描述: Quick CMS v6.7 中的多个跨站脚本（XSS）漏洞允许本地攻击者通过精心编制的脚本在页面菜单中的文件 - 描述处执行任意代码。 攻击向量: 脚本注入：对“页面-文件菜单”中描述字段的清理存在漏洞，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 POC: 登录面板后，我们将进入常规菜单中的“页面 - 文件”部分。 我们编辑该描述设置，发现可以在描述字段中注入任意JavaScript代码。 XSS Payload: root@kitploit: '"...
CVE-2026-21877
CVE-2026-21877 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox： http://localhost:5678 测试工作流： "address": "8.8.8.8" 已发布 .. 2...
CVE-2025-29471
Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...
CVE-2026-93991 Argo Workflows 4.1.0 through 4.1.3 Cross-Namespace Disclosure via Negated Selector
Argo Workflows versions 4.1.0 through 4.1.3 contain an authorization bypass vulnerability in ListArchivedWorkflows that fails to apply cluster-scoped access review when the metadata.namespace field selector uses the NotEquals operator. Attackers with namespace-scoped list permissions can use a...
Form-Tools-3.1.1-RCE
Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI Automation with Python. Form Tools 3.1.1 中的服务端模板注入（SSTI）漏洞允许攻击者通过应用程序的添加表单部分中的“组名”字段执行任意命令。此脚本自动化创建新表单和组的过程，并通过修改“组名”字段，返回类似 shell 的界面，同时返回已执行命令的结果。...
