CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 存储型XSS扫描器 🕷 一个轻量级的Python工具，用于检测 SAP NetWeaver Application Server Java 中的存储型跨站脚本（XSS）漏洞，专门针对 CVE-2025-0054 。 ⚠️ 仅供 教育和授权安全测试 使用。请 勿 在未经许可的系统上使用。 关于漏洞 CVE-2025-0054 是 SAP NetWeaver Java 系统中的一个存储型XSS漏洞，允许拥有低权限的攻击者将恶意 JavaScript 注入服务器，当用户访问受影响的页面时，该脚本会被存储并执行。 功能...

com.heytap.browser

漏洞报告 概述： 在 Android 平台的 com.heytap.browser 应用中发现了一个漏洞。该漏洞允许攻击者在无需任何权限的情况下，在应用上下文中执行任意 JavaScript 代码。 应用详情： 供应商： - ColorOS 应用名称： 'Internet Browser' com.heytap.browser 版本： 45.10.3.4.1 组件： com.android.browser.RealBrowserActivity 漏洞详情： 漏洞类型： JavaScript 代码执行 攻击向量： 通过导出的 activity 组件 所需权限： 无 描述：...

CVE-2025-65270

CVE-2025-65270 ⚠️ 免责声明 本仓库仅用于教育和防御性安全研究 🔥 概述 ClinCapture EDC 3.0 和 2.2.3 中存在反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者在受害者浏览器的上下文中执行 JavaScript 代码。 🧪 概念验证 要演示该漏洞，您需要进入密码找回选项卡，并在 name 或 email 参数中指定有效负载，或者发送一个请求 🔓 通过 name 参数...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深入阅读： 点击此处阅读完整技术简报（PDF）。 CVE-2024-28397：Js2Py 沙箱逃逸 Payload 生成器 一个针对 CVE-2024-28397 的专业 Payload 生成器。该工具生成恶意 JavaScript 代码，旨在逃逸 js2py 沙箱（版本 = 0.74）并在目标系统上执行任意命令。 🚨 漏洞详情 CVE 编号： CVE-2024-28397 受影响组件： Js2Py = 0.74 影响： 远程代码执行（RCE）/ 沙箱逃逸 机制： 利用 Object.getOwnPropertyNames 从 JavaScript 环境内部访问 Python 的...

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.401235 存储型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，该漏洞允许任意执行 JavaScript 命令。 CVE mitre 的占位符 易受攻击的 JSP 页面： providercontrol.jsp - mygroupno 参数 示例易受攻击的载荷：...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP Web面板中的反射型XSS 严重性: 中等 | CWE: CWE-79 | 需要认证: 否 | 攻击向量: 远程 摘要 在GSVoIP Web面板 v2.0.90 中发现了一个反射型跨站脚本XSS漏洞。错误端点的msg参数在将用户控制的输入反射到HTML响应之前未进行清理，允许在受害者浏览器中执行任意JavaScript。 受影响产品 字段| 详情 ---|--- 产品| GSVoIP Web面板 版本| 2.0.90（可能更早版本） 供应商| Solutions VoIP GS Solutions CWE| CWE-79 — 跨站脚本...

CVE-2021-21220

CVE-2021-21220 漏洞利用 从错误的 JIT 行为到远程代码执行 概述 本演示文稿解释了 CVE-2021-21220 的利用过程，这是 Google Chrome 的 V8 JavaScript 引擎 中的一个漏洞，由 JIT 编译器在优化过程中的错误假设引起。 演示涵盖以下内容： V8 如何执行即时（JIT）编译 优化过程中如何出现有符号/无符号类型混淆错误 该错误如何导致越界（OOB）数组原语 攻击者如何利用 OOB 访问泄露地址并实现任意内存写入 WebAssembly（Wasm）如何成为本机代码执行的目标 现有的缓解措施和现代浏览器防御 演示目标 本演示的目标是展示...

ROOT-APP-NPM-CVE-2026-53550 CVE-2026-53550 in js-yaml - Patched by Root

Root has patched CVE-2026-53550 in the js-yaml package for Root:npm. Multiple fixed versions available...

Published-CVE

已发布的CVE 此仓库包含两个安全漏洞的描述和利用代码： 1. CVE-2023-33580：在学生学习中心管理系统V1.0中的存储型跨站脚本（XSS），允许攻击者执行任意JavaScript代码。 2. CVE-2023-33584：在报名系统项目V1.0中的SQL注入（SQLI），使攻击者能够绕过认证并获得未授权访问。 对于每个漏洞，提供了详细描述、利用作者、供应商主页、软件链接以及复现漏洞的步骤。...

BadKernel

BadKernel 完整利用针对CVE-2016-6754（BadKernel） 幻灯片用于syscan2016 shanghai "BadKernel --- 利用V8的一个拼写错误"...

CVE-2019-0678

Vulnerabilidad Vulnerabilidad de elevación de privilegios en Microsoft Edge Descripción de la vulnerabilidad Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en cualquier host sin permiso, también puede robar archivos locales del sistema y esto además resulta en el cambio de...

CVE-2019-5784-PoC

CVE-2019-5784-PoC CVE-2019-5784 的概念验证 文件 main.js: 实际漏洞 html.html: 非必需。...

Analysis-And-POC-N8N-CVE-2025-68613

概述（n8n 与 CVE-2025-68613） n8n 是一个工作流自动化平台，用于通过可视化流程和 JavaScript 表达式来集成系统与服务。 CVE-2025-68613 是一个严重的远程代码执行（RCE）漏洞 ，CVSS 评分为 9.9，影响多个版本的 n8n。该漏洞出现在受影响版本中，工作流中 JavaScript 表达式的处理未得到适当隔离。这允许拥有编辑权限的认证用户在应用程序预期行为之外执行代码 。 在实践中，该漏洞可被利用来在运行 n8n 的服务器上以应用程序自身的权限执行命令。受影响版本范围从 0.211.0 到 1.120.4 、1.121.1 和 1.122....

poc_CVE-2025-68613

PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 Create volume for persistence docker volume create n8ndata Run...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635（Apache CouchDB 1.7.0 / 2.x ）或修改（PUT /users/org.couchdb.user:）他们拥有的文档。 每个 CouchDB 用户都以文档格式存储。这些文档包含几个必填字段，CouchDB 通过这些字段处理正确的身份验证过程。我们感兴趣的是 roles 字段。 roles 字段是用户角色列表。CouchDB 不提供任何内置角色，因此您可以根据需要自由定义自己的角色。但是，您不能在其中设置系统角色，例如 admin。此外，只有管理员才能为用户分配角色——默认情况下，所有用户都没有任何角色。 验证...

JShell

JShell JShell - 获取一个具有XSS功能的JavaScript Shell。 用法 运行 shell.py ，JShell将自动尝试检测您的IP地址，默认LPORT为 33 。 如您所见，payload已生成，现在您需要做的就是将此payload传递给受害者。 一旦完成，您将得到一个基于netcat的JS shell，可以在受害者浏览器中执行您的JavaScript代码，一旦注入的页面被打开。 以下是截图： 致谢、免责声明与许可证 本脚本使用了由 Rodolfo Assis 演示的方法 免责声明： 我对此工具所造成的任何后果不负责任。 本作品采用 知识共享署名4.0国际许可...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育性 Follina 工具 版本历史 v1.1 — JavaScript 载荷混淆 v1.0 — 初始发布 特性 .RTF 载荷生成器 用于载荷的简易 HTTP 服务器 缓解措施提示 配置提取器 易于学习使用 漏洞利用执行成功...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 反射型 SVG XSS FuguHub 中通过 SVG 渲染实现的反射型跨站脚本（XSS） https://vulners.com/cve/CVE-2025-65790 本仓库记录了一个 FuguHub 8.1 中的反射型跨站脚本（XSS）漏洞，当通过内部文件管理器 /fs/ 界面查看包含内联 JavaScript 的 SVG 文件时，其中的脚本会被执行。 CVE 编号： CVE-2025-65790 发现者： Han Tek Foo 严重性： 高 影响： 任意 JavaScript 执行 简介 FuguHub 是由 Real...

cve-lite-on-pi

cve-lite-on-pi 在 pi 单体仓库上运行 CVE Lite CLI 的简短报告及其发现。 背景 本实验的灵感来自文章 "OWASP CVE Lite CLI – 用于扫描项目中漏洞的新工具" （CyberSecurityNews）。 什么是 CVE Lite CLI？ CVE Lite CLI 是一个面向开发者的、本地 的命令行扫描器，适用于 JavaScript/TypeScript 项目。它无需安装或运行你的依赖项，而是读取你的锁文件 （package-lock.json、pnpm-lock.yaml、yarn.lock 或...