CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 反射型XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Settings - Tags（設定 - タグ）」のタグに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Settings - Tags（設定 - タグ）」のタグ入力のサニタイズ処理における脆弱性を利用することで、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入することができます。 PoC（概念実証）:...

audit-xss-cve-2020-7934

CVE 2020-7934 CVEの実行方法 必要条件 1. docker 備考 攻撃スクリプトをオンラインに配置することが可能です（JSコードを指定） http://yourjavascript.com/ 攻撃用のオンラインJSスクリプト html 設定コマンド 1. このプロジェクトのルートフォルダに移動する 2. "sudo docker-compose up --build" を実行する 3. 新しいターミナル: "docker inspect liferay" を実行する == そして IPAddress の値をコピーする 4. 新しいターミナル: "python...

CVE-2022-29598

CVE-2022-29598 : RSS v500 におけるリフレクト型クロスサイトスクリプティング XSS Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic 社製の RRS v500 アプリケーションは、リフレクト型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。XSS...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - "customerlist" ページの "firstname" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は、ストアド XSS に対して脆弱です。XSS 脆弱性は Customer Support System のバージョン 1 に存在します。悪意のある攻撃者は、顧客の編集または作成時に "firstname" フィールド/パラメータを介して JavaScript...

kibana-prototype-pollusion

CVE-2019-7609 Kibana 5.6.15未満および6.6.1未満のバージョンには、Timelionビジュアライザーにおける任意のコード実行の脆弱性が存在します。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードを実行しようとするリクエストを送信する可能性があります。これにより、攻撃者はホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 CVSS: ブログ: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-760...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 概要 SCM Manager 1.2 = 1.60 バージョンに脆弱性が発見されました。書き込み権限を持つ認証済みの攻撃者が、特定のフィールドで JavaScript コードを実行できるようになります。 この Proof of Concept は、docker を使用して SCM Manager 1.60 をデプロイしたローカル環境で作成されました。 CVE 公開情報:...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 格納型XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS Stored XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカルの攻撃者が「Manage」メニューの Name フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング — 「Manage」の Name に入力された値のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインしたら、General...

safe-expr-eval

safe-expr-eval JavaScript および TypeScript 向けの高速かつ軽量な式評価エンジン。 親しみやすい API、依存関係ゼロ、完全な TypeScript サポートを備えたモダンな式パーサーです。 特徴 高速な式のパースと評価 軽量で依存関係なし 完全な TypeScript サポート シンプルで親しみやすい API カスタム関数と定数 ES2020+ 互換 十分にテスト済み インストール root@kitploit: npm install safe-expr-eval クイックスタート 基本使用法 root@kitploit: import Parser...

CVE-2025-63498

Alinto/SOGo の Cookie における格納型 XSS 研究者: Daniil Khomichenok, Alexander Klimenko 影響を受けるバージョン var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' XSS インジェクションをパラメータ値として受け入れる、ログイン記憶の Set-Cookie のコード: root@kitploit: if rememberLogin response addCookie:...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - 「ticketlist」ページの「subject」における XSS クロスサイトスクリプティングの脆弱性 説明 : Customer Support System 1.0 は保存型 XSS に対して脆弱です。Customer Support System のバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、チケットの編集/作成時に「subject」フィールドを介して JavaScript...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML における反射型 XSS の概念実証 CVE-2026-29519 フレームワーク 0-day: Lucee CFML の URL 解析における反射型 XSS がエンタープライズ環境に影響 バージョン 5.3.1.95 〜 7.x 発見者: Fouad Milat lavado 発見日: 2025年12月6日 CVE: CVE-2026-29519 ベンダー: Lucee Association 製品: Lucee CFML Server 影響を受けるバージョン: 5.3.1.95 から...

CVE-2024-34568

エクスプロイトタイトル: LetterPress = 1.2.1 - Cookie 窃取の脆弱性 エクスプロイト作成者: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Js2Py サンドボックスエスケープペイロードジェネレーター このスクリプトは、Python内部がオブジェクトラッパーを通じて露出している脆弱な環境で、Js2Pyによって評価可能なJavaScriptペイロードを生成します。 使い方 基本的なコマンド実行: root@kitploit: python3 cve-2024-28397.py -c "id" コンパクトな1行ペイロードを生成: root@kitploit: python3 cve-2024-28397.py -c "whoami" --compact Base64を使ったリバースシェル...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC このリポジトリには、CVE-2026-36226 の良性の概念実証（PoC）が含まれています。これは、Advantech WebAccess/SCADA 8.0-2015.08.16 におけるクロスサイトスクリプティングの問題です。 このリポジトリは、許可されたセキュリティ研究およびローカルでの再現のみを目的としています。所有していない、または明示的な許可を得ていないシステムに対して使用しないでください。 概要 Advantech...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 作者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Page Settings の「SEO - Extra」に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「SEO」の「Header Extra Content」入力のサニタイズ処理の脆弱性により、ユーザーがウェブページにアクセスした際に実行される JavaScript コードを注入できます。 POC:...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 反射型クロスサイトスクリプティング脆弱性 OSCAR McMasterアプリケーションのバージョン19.401235の複数のページに反射型クロスサイトスクリプティングの脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 CVE mitreのプレースホルダ 脆弱なJSPページ: documentReport.jsp - functionid, function, curUser パラメータ addappointment.jsp - duration, endtime, starttime,...