CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

CVE-2026-54433

CVE-2026-54433：Roundcube 纯文本电子邮件存储型 XSS 本仓库包含针对 CVE-2026-54433 的可配置 Python 概念验证代码，这是 Roundcube 纯文本电子邮件渲染器中的一个存储型跨站脚本漏洞。未经身份验证的发送者可以发送精心构造的 text/plain 消息。当已认证的 Roundcube 用户打开或预览该消息时，攻击者控制的 JavaScript 会在 Roundcube 源（origin）中执行。 该 PoC 演示了具体的已认证会话影响，且不收集 Cookie 或消息正文：它会读取一条较早消息的主题，并将该值、Roundcube...

123Solar 1.8.4.5 - Cross-Site Scripting

123Solar 1.8.4.5 is vulnerable to reflected cross-site scripting XSS via the date1 parameter in detailed.php. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2024-9007 info: name: 123Solar 1.8.4.5 - Cross-Site Scripting author: ritikchaddha...

cve-2023-41564-research

Resumen de la vulnerabilidad CVE-2023-41564 CVE-2023-415641 es una vulnerabilidad de XSS almacenado presente en el CMS Cockpit = v2.6.3. Al cargar un archivo HTML con extensión .shtml durante la subida de archivos, el JavaScript se ejecuta en el momento en que se abre el archivo subido. 1:...

CVE-2024-6529

WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...

CVE-2024-50849

CVE-2024-50849：WorldServer v11.8.2 中的存储型 XSS WorldServer v11.8.2 的“规则”功能中存在一个存储型跨站脚本（XSS）漏洞，允许远程认证攻击者执行任意 JavaScript 代码。 经过身份验证的高权限用户必须进入“规则”页面。填写所有必填字段，并将 XSS 负载插入到规则名称和参数主题字段中。保存规则后，点击“立即执行”按钮即可执行 JavaScript 代码。 由 Nikita Hrab 于 2024 年 7 月发现 参考链接： https://www.trados.com/product/worldserver/...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367：PDF.js 中的任意 JavaScript 执行 本项目演示并分析了 CVE-2024-4367 ，这是 Mozilla 的 PDF.js 库中的一个高严重性漏洞，由于字体处理代码中类型检查不当，导致任意 JavaScript 执行。我们的研究展示了如何通过恶意构造的 PDF 在 Electron 应用等上下文中执行 JavaScript，可能升级为远程代码执行。 🔗 GitHub 仓库 ：Hacking-pdf.js-vulnerability 📖 项目概述 CVE ID ：CVE-2024-4367 严重性 ：高（CVSS v3.1 评分：8.8）...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40 中的反射型 XSS 在 Temenos T24 Browser R19.40 中发现了一个反射型跨站脚本（XSS）漏洞，该漏洞使远程攻击者能够在已认证受害者的基于浏览器的 Web 控制台中执行任意 JavaScript 代码。 受影响产品：Temenos T24 - R19.40 受影响组件： /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp 受影响参数：'skin' 请求： 响应： 修复措施： 时间线： 发现 | 2023年10月4日...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击 Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。 通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复可在此处找到此处。 要求： 此漏洞需要： 等待一个 Roundcube 用户打开包含 XSS 的附件 概念验证： 更多细节和利用过程可在此 PDF 中找到。...

CVE-2026-85680

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2026-85680 Ultimate Member < 2.13.1 - Unauthenticated Stored XSS via Profile Page Title

The Ultimate Member WordPress plugin before 2.13.1 does not escape a value derived from user supplied profile names before outputting it in the page title, and decodes HTML entities in it after its own sanitisation has already run, allowing unauthenticated attackers who register an account to sto...

CVE-2025-56795

CVE-2025-56795 描述 在 Mealie 的菜谱创建功能中发现了两个存储型跨站脚本（XSS）漏洞，影响包括 3.0.1 在内的所有版本。 菜谱创建过程中提供的未经过滤的用户输入被存储，随后在前端渲染时未进行适当转义，导致持久性XSS。 受影响字段 在创建新菜谱时，以下字段存在漏洞： 1. 配料备注（note 参数）： 该字段的输入会被存储，并在菜谱详情视图中渲染，允许执行注入的JavaScript载荷。 2. 操作说明文本（text 参数）： 该字段的输入同样会被存储并在菜谱详情视图中渲染，在查看菜谱时导致JavaScript执行。 概念验证 显示创建新菜谱后 JSON...

detect-cve-2024-4367

Detectar CVE-2024-4367 Regla de detección YARA rápida y sencilla para la ejecución arbitraria de JavaScript en PDF.js CVE-2024-4367. Uso root@kitploit: $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf Créditos POC y divulgación d...

EUVD-2026-83408

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 在隔离的实验室环境中研究 CVE-2025-59528 的概念验证。 !WARNING 免责声明 本项目严格用于教育目的、安全研究以及对您拥有或已获明确授权测试的系统进行测试 。 未经所有者许可，请勿对第三方服务器、公共服务或基础设施使用此 PoC。 作者不对因滥用本项目而造成的任何损害、数据丢失、服务中断或法律后果负责。 描述 此 PoC 演示了 CVE-2025-59528 的潜在影响，该漏洞涉及 Flowise 中处理用户可控的 mcpServerConfig。 在某些条件下，该漏洞可能允许攻击者在服务端上下文中执行任意 JavaScript...

CVE-2026-92976 Stored Cross-Site Scripting (XSS) in T-Systems’ TAO 2.0

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

MAL-012

MAL-012：Payara Server 管理控制台中的反射型跨站脚本（XSS）导致远程代码执行（RCE） 在 Payara 管理控制台中发现了一个反射型跨站脚本（XSS）攻击。通过诱骗管理员用户访问恶意 URL 并点击"Choose File"按钮，攻击者可以运行任意 JavaScript 代码，从而冒充该用户并利用管理员功能进行恶意操作。 由于该 XSS 位于 Payara 管理控制台中，攻击者可以利用它执行任意请求，借助管理员功能（例如 H2 连接字符串、Web 应用程序部署等）来实现远程代码执行（RCE）。 为什么没有 CVE？ 懒得为 2022 年的一个反射型 XSS 申请...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: Cross-Site Scripting XSS reflejado Resumen CVE-2023-34837 es una vulnerabilidad de Cross-Site Scripting XSS reflejado descubierta en Microworld Technologies eScan Management Console versión 14.0.1400.2281. La vulnerabilidad existe en el parámetro POST...

Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 / 12.0 / 12.1 < Security 2026 Update 3 Stored XSS (CVE-2026-69236)

The version of Esri Portal for ArcGIS installed on the remote host is 11.1, 11.3, 11.5, 12.0, or 12.1 and is missing the Security 2026 Update 3 Patch. It is, therefore, affected by a vulnerability: - A stored cross site scripting issue exists in Esri Portal for ArcGIS that may allow a remote,...

CVE-2025-7840

CVE-2025-7840 XSS漏洞利用工具 作者 : Byte Reaper @ByteReaper0 描述 针对 CVE-2025-7840 的概念验证利用代码，目标是预订表单中 Firstname 参数未正确清理用户输入的可疑 Web 应用端点。通过构造如下 GET 请求： root@kitploit: /index.php?page=reserve&Firstname=&Lastname=test 攻击者可以在受害者浏览器渲染响应时注入并执行任意 JavaScript。 功能特性 通过 -b 选项注入自定义载荷 通过 -c 选项处理基于 Cookie 的会话...