CVE-2026-77607

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, sep was inserted verbatim into HTML cell joins. This made it possible to inject HTML through the separator value. Version 7.2.0 fixes the issue...

CVE-2026-77607 Semantic MediaWiki affected by Special:Ask table `sep` parameter reflected XSS

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, sep was inserted verbatim into HTML cell joins. This made it possible to inject HTML through the separator value. Version 7.2.0 fixes the issue...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTMLインジェクションの脆弱性 ログインページ 見てわかるように、このアプリケーションにはログインページがあり、HTMLインジェクションの脆弱性が存在することが誰でも理解できます。 基本的に、このアプリケーションではすべてのPHPファイルが下の画像に示す場所に保存されています。 HTMLインジェクションコード PoC - 概念実証画像 ペイロード payloads.txt PoCビデオ...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 説明 以下の脆弱性が、目標管理に特化したプロジェクト管理システムLeantimeのバージョン3.0.6で特定されました。 CVE-2024-27474 クロスサイトリクエストフォージェリ（CSRF）の脆弱性で、トリガーされるとアカウントを作成し、その権限を管理者ロールに昇格させるものです。 CVE-2024-27476...

CVE-2023-49052

CVE-2023-49051 - Microweber CMS v2.0.4 - 悪意のあるファイルのアップロード 説明 Microweber CMS バージョン 2.0.4 において、作成されたフォームでファイルアップロードオプションが有効になっている場合、このフィールドに特定の種類のバリデーションが適用されていても、悪意のある HTML ファイルを送信することが可能です。 この脆弱性により、攻撃者はスクリプトを含むファイルをアップロードでき、セッション Cookie やログイン認証情報の窃取、リダイレクト、マルウェアのインストールなど、さまざまな悪意のある活動につながる可能性がありま...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 快速尝试 root@kitploit: import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text 或 root@kitploit: POST /wp-login.php HTTP/1.1 Host:...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 のアイテムラベルにおける格納型HTMLインジェクション - M Nadeem Qazi 私は最近、人気のあるパスワード管理ツールである nilsteampassnet/teampass にセキュリティ脆弱性を発見しました。この脆弱性は CVE-2023-2591...

csv-plus_vulnerability

csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc root@kitploit: var cmd = "calc";...

CVE-2020-14965

CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...

CVE-2023-45540

HTML-Injection...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...

CVE-2023-2859

CVE-2023-2859：TeamPass 3.0.9 中影响管理员的 folderName 存储型 HTML 注入 - M Nadeem Qazi 你好， 我在 nilsteampassnet/teampass 应用程序中发现了一个重大漏洞，涉及 FolderName 字段中的存储型 HTML 注入。通过在 FolderName 字段中插入恶意 HTML 代码，攻击者能够更改文件夹名称。 漏洞详情 漏洞类型：存储型 HTML 注入 CVE：CVE-2023-2859 软件版本：TeamPass 3.0.9 作者：M Nadeem Qazi 描述...

CVE-2025-52204

CVE-2025-52204 – Znuny customer.pl エンドポイントにおける Reflected XSS / HTML インジェクション 概要 Znuny に Reflected Cross-Site Scripting XSS および HTML インジェクションの脆弱性が存在します。攻撃者は、customer.pl エンドポイントにおいてシステム設定 CustomerPanelSessionName で定義されたパラメータを介して、任意の JavaScript や HTML を注入することが可能です。 分類 CVE: CVE-2025-52204 CWE: CWE-79...

CVE-2009-3036

CVE-2009-3036 SpeeDr00t@Black Falcon bid38241 Symantec IM Manager コンソールのHTMLインジェクションの脆弱性 情報 ディスカッション エクスプロイト 解決策 参照 noexploitlink...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 扩展 HTML 标签： root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2025-53693

CVE-2025-53693: HTMLキャッシュポイズニング /-/xaml/ にあるXAMLハンドラーは、認証なしでアクセス可能ないくつかのコントロールを公開しています。これらのコントロール内の AjaxScriptManager は、リフレクションを介したメソッドの実行を許可します。AddToCache メソッドを悪用して、任意のHTMLコンテンツをSitecoreキャッシュに注入し、アプリケーションの他の部分でレンダリングすることができます。 キャッシュポイズニング: 攻撃者はCVE-2025-53693を使用して、悪意のあるペイロードでキャッシュを汚染します。 緩和策...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTML注入 + 存储型XSS 经发现，Opensearch 中名为 "reports" 的插件在 2.18.0 版本中存在 HTML 注入漏洞。 该报告功能允许用户在创建新报告定义时，在页眉和页脚中存储 HTML。 以下是一个快速的概念验证（PoC）：我在页眉功能中存储了一个 iframe，它会从我的本地机器加载一个 JavaScript 键盘记录器，用以记录用户输入的按键。 PoC 1. 编辑 keylogger.html 文件，并添加运行 python3 http.server 的本地 IP。 2. 保存...