CVE-2024-8743-PoC

CVE-2024-8743 PoC Background WordPressプラグイン Bit File Manager バージョン 6.5.7 以下における、認証済み（購読者以上）限定JavaScriptファイルアップロード（CVE-2024-8743）脆弱性の Proof-of-Concept スクリプト Information 説明: WordPressプラグイン「Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、バージョン 6.5.7...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse における格納型クロスサイトスクリプティング XSS 概要 オープンソースのフォーラムプラットフォームである Discourse において、格納型クロスサイトスクリプティング XSS の脆弱性を発見しました。この脆弱性により、攻撃者はアップロードされた画像のファイル名に悪意のあるペイロードを埋め込むことで、被害者のブラウザ上で任意の JavaScript を実行できます。これは公開トピック、コメント、プライベートメッセージなど、複数のユーザー操作ベクトルに影響します。 CVE 識別子 CVE: CVE-2024-52794 アドバイザリ...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

CVE-2024-4367

CVE-2024-4367 POC 사용법 root@kitploit: python poc.py mal.pdf "alert'0x2r2'" 참고 자료 CVE-2024-4367: PDF.js에서 임의 JS 실행 PDF.js POC 스캐너 템플릿...

PDF_XSS

Payloads All The PDFs A list of crafted malicious PDF files...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过向“备用别名”Spare aliases 中的别名Alias注入恶意脚本来执行任意代码。 攻击向量： “备用别名”Spare aliases 输入项处理中的漏洞，使得注入的 JavaScript 代码在用户访问网页时会被执行。 POC： 登录面板后，我们进入管理菜单中的“菜单节点属性 - 选择内容项”。 选择一个别名，然后点击“编辑内容项”： 现在进入“编辑别名”： 我们在“备用别名”字段中添加...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型クロスサイトスクリプティング XSS 説明: 反射型XSSの脆弱性が /admin?page=media エンドポイントの fileパラメータに存在し、攻撃者が任意のJavaScriptコードを注入できる可能性があります。 悪用手順: 1- CMSにログインし、削除ページ/admin?page=mediaに移動します。 2- 削除するファイルを選択し、プロキシツールを使用してリクエストをインターセプトします。 3- インターセプトしたリクエストのfileパラメータを次のように変更します: root@kitploit: ...

CVE-2025-52385

CVE-2025-52385 ソフトウェア : Studio 3T v.2025.1.0 脆弱性レポート : Studio 3T リモートコマンド実行 概要 Studio 3T バージョン 2025.1.0 以前の重大な脆弱性により、リモートの攻撃者は IntelliShell コンポーネントの childprocess モジュールを悪用した細工されたペイロードを介して任意のコードを実行できます。 詳細 脆弱性タイプ: リモートコマンド実行 影響を受ける製品: Studio 3T、バージョン console.logstdout;...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon バージョン22 の 反射型クロスサイトスクリプティング XSS 脆弱性。 https://vulners.com/cve/CVE-2021-40492 Gibbon教育アプリケーションのバージョン22の複数ページに反射型クロスサイトスクリプティング脆弱性が存在し、任意のJavaScriptコマンドの実行が可能です。 脆弱なパラメータ : gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 脆弱なペイロード:...

CVE-2023-46998

Bootbox.js v.3.2 から 6.0 におけるクロスサイトスクリプティングにより、リモート攻撃者がHTMLコードを注入し、任意のJavaScriptを実行できる。 概要 ベンダー: BootBox 製品: bootbox.js 影響を受けるバージョン: 3.2 から 6.0 コードネーム: Venga-Que-Si-Es-Pa-Eso 脆弱性 種別: ウェブページ生成時の入力の不適切な無害化「クロスサイトスクリプティング」CWE-79 CVSSv3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVSSv3.1...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： root@kitploit:...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

HW-Pyton-10

CVE-2020-11022 概要 CVE-2020-11022 は、エスケープされずに HTML レスポンスに反映されるユーザー入力の不適切な処理に関連する、Reflected XSSクロスサイトスクリプティングタイプの脆弱性です。 攻撃者は、ユーザーのブラウザで実行される JavaScript コードを注入できます。...

CVE-2026-54433

CVE-2026-54433: Roundcube プレーンテキストメールの格納型XSS このリポジトリには、CVE-2026-54433 — Roundcube のプレーンテキストメールレンダラーにおける格納型クロスサイトスクリプティング脆弱性 — に対する設定可能な Python 概念実証が含まれています。認証されていない送信者は、細工された text/plain メッセージを配信できます。認証済みの Roundcube ユーザーがそのメッセージを開くかプレビューすると、攻撃者制御の JavaScript が Roundcube オリジン内で実行されます。 この PoC は、Cook...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 概要 これは、PhpSpreadsheet の 2.2.2、2.1.2、1.29.4 より前のバージョンに存在する Cross-Site Scripting XSS 脆弱性 CVE-2025-22131 に関する PoC です。この脆弱性は generateNavigation 関数に存在し、XLSX から HTML への変換時にシート名をサニタイズしないため、悪意のある JavaScript インジェクションが可能になります。 CVE ID: CVE-2024-47875 GitHu...

CVE-2022-25063

CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...

CVE-2023-43875-Subrion-CMS-Reflected-XSS---Installation

Subrion CMS 反射型XSS v4.2.1 著者: Sergio 説明: Subrion CMS v.4.2.1のインストールにおける複数のクロスサイトスクリプティングXSS脆弱性により、ローカルの攻撃者がdbhost、dbname、dbuser、adminusername、adminemailに注入された巧妙に細工されたペイロードを介して任意のWebスクリプトを実行することが可能です。 攻撃経路:...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 格納型 XSS v6.7 作者: Sergio 説明: Quick CMS v6.7 の複数のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Pages メニューの Files - Description に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。Pages- Files Menu の Description エントリのサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できる可能性があります。 POC:...