CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner サンドボックスエスケープ ホストレルムのオブジェクトリークを通じた n8n JavaScript Task Runner のサンドボックスエスケープ。...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 著者: Sergio 説明: ConcreteCMS v.9.2.1 には複数のクロスサイトスクリプティング（XSS）の脆弱性が存在し、ローカル攻撃者が Data Objects の Forms に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "Data Objects" の Forms への入力のサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できる可能性があります。 POC:...

CVE-2026-36472

CuteNews v.2.1.2 is vulnerable to Cross Site Scripting XSS. Improper neutralization of the referer value 2.0.1 allows a remote attacker to execute arbitrary JavaScript in the context of an authenticated user's session via a javascript: URI rendered as an unsanitized clickable link on the msginfo...

CVE-2026-58504

CVE-2026-58504 is a Stored XSS in draw.io prior to version 30.2.5 , constituting a patch bypass of CVE-2026-46642 . When a victim opens or imports a crafted .drawio file, a pair of sibling cells triggers the vulnerability: an HTML cell keeps the formatted-label path active while an editable=0 pla...

EUVD-2026-83987

draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.5, opening or importing a crafted .drawio file can execute attacker-controlled JavaScript in the draw.io origin when selected cells are processed by TextFormatPanel.addFont in...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 は、ユーザーアカウント作成時の name フィールドを介して XSS を許可します。 保存型クロスサイトスクリプティングの脆弱性が TastyIgniter v3.0.7 の複数のページに存在し、任意の JavaScript の実行が可能です。 https://vulners.com/cve/CVE-2021-38699 脆弱性のあるページ: /account, /reservation, /admin/dashboard, /admin/systemlogs 脆弱性のあるペイロード: “ 発見者: Justin Whi...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 作成者: Sergio 説明: ConcreteCMS v.9.2.1 におけるクロスサイトスクリプティングの脆弱性により、ローカルの攻撃者が System & Settings の Data Objects の Plural Handle に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング: System & Settings の Data Objects の Plural Handle における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスした際に実行される...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が Content - News メニューの Title に巧妙に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「Content - News メニュー」の Title フィールドの入力サニタイズ処理に脆弱性があり、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入することが可能です。 PO...

CVE-2012-1889

CVE-2012-1889 ここには、CVE-2012-1889の脆弱性の悪用を学習するために使用したファイルが保存されています。 root@kitploit: 1.txt 1回目のモジュール情報 2.txt 2回目のモジュール情報 c2javascript.c C言語形式のシェルコードをJavaScript形式のシェルコードに変換するためのもの cve-2012-1889.html 脆弱性悪用ウェブページ cve-2012-1889-test-poc.html システムにCVE-2012-1889脆弱性が存在するかテストするPoCウェブページ...

cve-2014-0521

CVE-2014-0521 Adobe Reader の脆弱性 このJavaScriptベースのAdobe Readerの脆弱性は、2014年5月13日にリリースされたバージョン11.0.07より前の、すべてのプラットフォーム上の全バージョンのAdobe Readerに影響を与えます。このバグはGábor Molnár氏によって発見され、2014年3月10日に報告されました。 勧告: CVE-2014-0521 Adobe Security Bulletin APSB14-15 プレゼンテーション: Camp++ 2014 English: 動画（近日公開）, スライド: html, p...

CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc この脆弱性は、js2py のサンドボックス処理が不完全であることに起因します。巧妙に細工された JavaScript が Python の内部オブジェクトモデルを辿り、subprocess.Popen などの危険なクラスへアクセスすることで、任意のコマンド実行が可能になります。 JSON-Parsers & RCE Exploit PoC 概要 このリポジトリには、js2py.disablepyimport を介したサンドボックス回避 を実証する概念実証（PoC）ペイロードが含まれています。これは 0.74 までの...

CVE-2024-48326

CVE-2024-48326 説明: Portabilis i-Educar v2.8.0 には、/intranet/educarreligiaocad.php への POST リクエストの nmreligiao パラメータを介した Cross-Site Scripting XSS の脆弱性があり、/intranet/educarreligiaolst.php?busca=S&nmreligiao= への GET リクエストでトリガーされます。これにより、認証されていないリモート攻撃者が悪意のある JavaScript...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console における反射型XSS 概要 CVE ID: CVE-2023-31703 脆弱性タイプ: 反射型クロスサイトスクリプティング XSS 影響を受ける製品: Microworld Technologies eScan Management Console 影響を受けるバージョン: 14.0.1400.2281 重要度: 中 発見者: Sahil Ojha 開示日: 2023年5月16日 説明 Microworld Technologies eScan Management Console（バージョン...

CVE-2024-39090-PoC

CVE-2024-39090 PoC Exploit Script このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0におけるCSRFからStored XSSへの脆弱性であるCVE-2024-39090を悪用します。CSRF攻撃を自動化して永続的なJavaScriptペイロードを注入し、特権ユーザーが影響を受けるページにアクセスすると実行され、セッションハイジャックや資格情報の窃取などのアクションが可能になります。...

XSSFire

XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント（BXSSレポートを受け取るため） なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...

CVE-2025-29018

CVE-2025-29018 - インターネットバンキングシステム2.0.0 の pagesaddacctype.php における格納型XSS 説明 Code Astro Internet Banking System 2.0.0 には、pagesaddacctype.php の name パラメータにおける サニタイズされていない入力 に起因する 格納型クロスサイトスクリプティング XSS の脆弱性が存在します。攻撃者は悪意のあるJavaScriptを保存でき、ページが読み込まれるたびに実行されます。 影響を受けるコンポーネント pagesaddacctype.php の name...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS Stored XSS v.9.4.59197 作成者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が細工したスクリプトを Page Layout に注入し、任意のコードを実行できます。 攻撃ベクター: Page Layout への入力のサニタイズ処理の脆弱性を利用して、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入します。 POC: パネルにログインしたら、管理メニューの「Layout - Page Layout」に移動します...

CVE-2021-3395

CVE-2021-3395 建议描述 Pryaniki 6.44.3 中存在一个跨站脚本（XSS）漏洞，允许远程认证用户上传任意文件。当有人访问该附件时，JavaScript 代码将会执行。 漏洞类型 跨站脚本（XSS） 产品供应商 OOO Tekhnologii zashchity 受影响产品代码库 PRYANIKY - 6.44.3 攻击类型 远程 攻击向量 要利用此漏洞，必须有人打开一个特制的 HTML 文件。 供应商是否已确认或承认该漏洞？ true true 发现者 Irina Belyaeva Jet Infosystems, jet.su, Maria Kononova J...