114341 matches found
PT-2026-104641
WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...
CVE-2026-105224: Improper Neutralization of Input During Web Page Generation
YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...
CVE-2026-11645
CVE-2026-11645 - Google Chrome中V8远程代码执行漏洞 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 漏洞利用说明 严重性: HIGH CVSS: 8.8 影响: 机密性、完整性、可用性 发布时间: 2026-06-09 技术摘要 在Google Chrome 149.0.7827.103之前版本中，V8存在越界读写漏洞，允许远程攻击者通过精心构造的HTML页面在沙盒内执行任意代码。Chromium安全严重性：高 受影响版本 Google...
CVE-2020-11022-CVE-2020-11023
CVE-2020-11022 和 CVE-2020-11023 在 jQuery 版本大于等于 1.2 且小于 3.5.0 时，将来自不可信来源的 HTML（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。 在 jQuery 版本大于等于 1.0.3 且小于 3.5.0 时，将包含 元素的 HTML 从不可信来源（即使经过清理）传递给 jQuery 的 DOM 操作方法（如 .html、.append 等）可能会执行不可信代码。此问题已在 jQuery 3.5.0 中修复。...
TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125
TYPO3 HTML Sanitizer 中的存储型 XSS（利用）（CVE-2023-47125） 描述 DOM 处理指令未正确处理。这允许绕过 typo3/html-sanitizer 的跨站脚本机制。 受影响版本 = 1.0.0, = 2.0.0,...
CVE-2026-64638
CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows G...
viber-desktop-html-injection
Viber Desktop — HTML 注入漏洞 CVE-2025-55996 CVE: CVE-2025-55996 发现者: Thaw Khant Cycbake 产品: Viber Desktop 受影响版本: Viber Desktop 25.6.0（及可能更早版本） 概述 Viber Desktop 的深度链接处理程序（viber://forward?text=）会在消息撰写/转发界面中渲染text参数中提供的未经过滤的HTML。虽然客户端似乎限制脚本执行，但攻击者控制的外部资源（例如图片）可以被加载，从而使用户跟踪和UI操纵成为可能，进而助长钓鱼攻击和隐私泄露。 影响...
CVE-2024-30956
CVE-2024-30956 参见 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D （基于 DOM 的 XSS）TOWeb 5 例如 http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP 访问该 URL，JS 代码将被执行 附注：src 目录包含相关 HTML/JS 代码的副本，因为 TOWeb 是闭源的，不付费无法下载旧版本。...
CVE-2026-100381
CVE-2026-100381：Flickr 集合与图集标题中的 DOM XSS 报告者：Marco Paciaroni（BomboBombone）。 UploadWizard 通过一个将字符串解释为 HTML 的 API 插入 Flickr 集合与图集标题。因此，外部标题元数据可能成为 wiki 页面中的可执行标记。 受影响版本 CVE 记录指出，受影响的 UploadWizard 发布分支为 1.46.1、1.45.5 和 1.43.10 中修复之前的版本。请使用对应 MediaWiki 发布分支的已修复扩展代码。 影响与条件 必须启用 Flickr...
Instatic-Stored-XSS-CVE-2026-103931
通过前导 C0 控制字符绕过 isSafeUrl 中的 URL scheme 过滤器 受影响版本： Instatic v0.0.13 / commit 63ad5d6（以及所有包含 src/core/html-sanitize/index.ts 的更早修订版本） 组件： src/core/html-sanitize/index.ts → isSafeUrl / safeUrl 类别： CWE-79（存储型 XSS），经由 CWE-184（不完整的禁止输入列表） 摘要 isSafeUrl 是整个发布器中拦截 javascript:、vbscript: 和 data: URL...
CVE-2025-26633
CVE-2025-26633 - MSC EvilTwin PoC 针对利用 Microsoft Management Console MMC 的 CVE-2025-26633 漏洞的概念验证 PoC 关于 此 PoC 模拟了由 Trend Micro 发现的 CVE-2025-26633 漏洞，该漏洞通过利用恶意 .msc 文件的加载，在 MMC 上下文中借助带 ActiveX 的 HTML 实现远程命令执行。 注意事项 此 PoC 仅用于教育目的 ，并且应仅在受控且经授权的环境中 执行。 对于本仓库中所含信息的任何滥用，我不承担任何责任。 链接...
decode-spam-headers
decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...
CVE-2026-50980
CVE-2026-50980: DNS-Based Cross-Site Scripting XSS & Session Hijacking in oPanel Overview CVE ID: CVE-2026-50980 Product: oPanel Affected Versions: v1.20.25 Vulnerability Type: Stored Cross-Site Scripting XSS via DNS / Session Hijacking Severity: High CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N...
CheckFlashPlayerVersion
CheckFlashPlayerVersion 检查浏览器的 FlashPlayer 版本，以判断其是否容易受到 CVE-2016-7855 漏洞利用的影响 用法： 克隆此仓库，然后在需要检查 Flash Player 版本的浏览器中打开该 html 文件。...
CVE-2025-55780
CVE-2025-55780 MuPDF 1.26.4 EPUB渲染函数中的空指针解引用 CVE参考 - CVE-2025-55780 受影响版本：1.26.7及之前版本受影响 发现并测试于：1.26.4 严重性 CVSSv3 评分：7.5（高） 修复提交： https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla：https://bugs.ghostscript.com/showbug.cgi?id=708720...
CVE-2020-16947
CVE-2020-16947 此漏洞存在于安装于 Windows 10 1909 x64 上的 Outlook 2019 16.0.13231.20262 中。 TLDR; 我使用 winafl 模糊测试器发现了这个漏洞。该漏洞在解析 HTML 内容时触发。如果攻击者成功利用此漏洞，可导致远程命令执行。 详情 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0 rdx=00000046c07f8a30 rsi=0000021cc85ac000 rdi=00000000ffffe000...
CVE-2026-88783
The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder...
ie11_vbscript_exploit
IE11 VBScript 漏洞利用 CVE-2018-8174 与 CVE-2019-0768 的漏洞利用生成器（通过 IE11 中 VBScript 执行实现远程代码执行） 先决条件 Metasploit msfvenom 使用方法 python ie11vbscript.py 监听IP 监听端口 说明 1. 使用此脚本生成 "exploit.html" 2. 将 html 文件托管在你的服务器上 3. 在 Metasploit 中设置 windows/meterpreter/reversetcp 的 handler 4. 在你的 handler 中，将 AutoRunScript...
