CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa 存在存储型跨站脚本漏洞 Bookea-tu-Mesa 容易受到存储型跨站脚本（XSS）漏洞的影响。此缺陷允许攻击者注入恶意脚本，这些脚本会在用户会话的上下文中执行。 复现步骤： 1. 访问 http://localhost/Bookea-tu-Mesa/index.php 2. 在“全名”字段中输入 "" 并提交。 3. 脚本执行，展示了 XSS 漏洞。 漏洞代码： 文件：insertreservation.php 第 11 行：$Fname = mysqlirealescapestring$conex,...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting XSS en e017 CMS v.2.3.2 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Name del Menú de Administración. Vectores de ataque: Scripting Una vulnerabilid...

CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 在用户账户创建过程中通过 name 字段允许 XSS TastyIgniter v3.0.7 的多个页面存在存储型跨站脚本漏洞，允许任意执行 JavaScript。https://vulners.com/cve/CVE-2021-38699 受影响页面： /account, /reservation, /admin/dashboard, /admin/systemlogs 受影响载荷： “ 由 Justin White 和 Matt Kiely | HuskyHacks 发现，2021 年 8 月...

CVE-2025-46173

CVE-2025-46173 - Cross-Site Scripting XSS Almacenado en Online Exam Mastering System 1.0 📌 Resumen CVE-2025-46173 es una vulnerabilidad de Cross-Site Scripting XSS Almacenado descubierta en Online Exam Mastering System 1.0 de code-projects. La vulnerabilidad existe en el componente feedback.php...

CVE-2023-39063

CVE-2023-39063 该仓库包含针对 RaidenFTPD v2.4.4005 软件中 CVE-2023-39063 漏洞的利用程序。该利用程序已创建为可与 Python 3 配合使用。 利用详情 Python 3 代码，用于利用 RaidenFTPD v2.4.4005 中基于 SEH 的缓冲区溢出漏洞。该漏洞允许本地攻击者通过逐步设置向导的“服务器名称”字段执行任意代码。 利用使用方法 1. 打开 RaidenFTPD 2. 点击 Setup - Step by step setup wizard 3. 运行 Python 代码：python3...

CVE-2022-24227-updated

CVE-2022-24227 已更新 - BoltWire v8.00 - 存储型跨站脚本攻击 XSS 描述 CVE-2022-24227 已更新 ：在 BoltWire CMS 的 8.00 版本 中，成员注册完成页面的 名 和 姓 字段同样容易受到存储型跨站脚本 XSS 攻击，就像 7.10 版本一样。此类攻击允许执行恶意脚本。 修复建议 对这些字段中的用户输入进行清理。 复现步骤： 1 创建一个新成员。 2 在下一页，系统会要求输入新成员的 名、姓 和 国家。在此，使用以下载荷填写 名： 和 姓：： 名： root@kitploit: alertXSS 姓：...

CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

WebTareas 2.4p5 - Cross-Site Scripting

webtareas 2.4p5 was discovered to contain a cross-site scripting XSS vulnerability in the component /clients/listclients.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name field. id: CVE-2022-44957 info: name: WebTareas...

CVE-2025-26159

CVE-2025-26159 此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。 该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。 使用方法 要了解利用步骤，请查看我博客上的这篇文章。 root@kitploit: go run CVE-2025-26159.go 在Laravel Starter的标签名字段中添加以下payload： root@kitploit:...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 is vulnerable to CSV Injection. Vendor: https://github.com/minical/minical Demo Application: https://demo.minical.io/ PoC Step 1: Navigate to the Accounting module and click on Create New Customer. Step 2: Enter the payload in the Name field and Click on Create...

CVE-2018-6905

安装与运行步骤 0. 安装 type3 root@kitploit: $docker-compose up 1. 启动并安装 typo3 网页服务器 访问 http://web-server ip:port/typo3，忽略以下提示信息： root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be created. 2. 安装 typo3 进入容器中部署的 typo3 站点，继续进行安装。 MySQL 数据库主机名为 db。...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 存储型跨站脚本（XSS）漏洞 📝 描述 SeedDMS 6.0.29 中存在一个存储型跨站脚本（XSS）漏洞。 拥有 "添加分类" 权限的用户或恶意管理员可以向分类名称字段注入恶意 XSS 载荷。 当文档随后与该分类关联时，载荷会被存储在服务器上，并在未经过滤或输出编码的情况下渲染。 这导致任何查看文档的用户浏览器执行该 XSS 载荷。 🎯 受影响产品 软件： SeedDMS 版本： 6.0.29 组件： 分类名称字段 ⚠️ 影响 会话劫持 数据泄露 钓鱼攻击 远程代码执行（通过 JavaScript） 🔥...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL 在线出生证明系统 v1.0 中的存储型跨站脚本（XSS）漏洞 描述 在 PHPGURUKUL 在线出生证明系统 v1.0 的 /user/certificate-form.php 页面中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许经过身份验证的用户在个人资料名称字段中注入恶意的 XSS 脚本，从而导致客户端代码执行。 复现步骤（PoC） 1. 以经过身份验证的用户身份导航至易受攻击的 URL：/user/certificate-form.php。 2. 使用 XSS 负载修改个人资料名称，例如： html " 影响...

CVE-2025-50363_BXSS_CVE

项目名称和仓库URL: Maid Hiring Management System using PHP and MySQL 漏洞类型: 通过盲XSS进行特权提升 受影响版本:v1.0 💣漏洞描述: 在女佣招聘管理系统中发现了一个盲跨站脚本 XSS 漏洞，允许普通用户（如女佣或雇主）提升权限，并可能控制管理员账户。 👩‍💻影响: 完全接管管理员账户、访问敏感数据以及系统操纵。 🛜PoC（概念验证） 1. 在 mhms/maid-hiring.php 中，用户可以申请职位。 2. 填写表单，在姓名 字段中放入盲XSS payload，然后提交表单。 3. 当管理员查看申请时，盲XSS...

CVE-2026-84793 Craft CMS 5.0.0-RC1 before 5.10.11 Stored XSS via site name

Craft CMS versions from 5.0.0-RC1 before 5.10.11 contain a stored cross-site scripting vulnerability in the site name field that fails to sanitize input. Administrators can inject arbitrary JavaScript payloads in the site name that execute when other users view the control panel settings pages...

CVE-2025-67263

CVE-2025-67263 - Abacre零售POS系统14.0.0.396中的存储型跨站脚本（XSS）漏洞 Abacre零售POS系统14.0.0.396的客户模块存在存储型跨站脚本（XSS）漏洞。该应用程序未能正确清理用户在姓（Name）和名（Surname）字段中提供的输入。攻击者可以将恶意HTML或脚本内容插入这些字段，这些内容会持久化存储在数据库中。 "客户"选项卡下的"姓"和"名"字段存在存储型跨站脚本（XSS）漏洞。 通过添加一个简单的有效载荷，例如alert"xss 1"，将用户详情保存到数据库，然后点击‘报表’按钮，预览网页将触发XSS。...

CVE-2020-12629

Title: osTicket 1.14.1 - Persistent Authenticated Cross-Site Scripting Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-03-24 Source Link: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

POC_CVE-2024-40492

CVE-2024-40492：存储型XSS导致账户接管 描述 存储型跨站脚本（XSS）是一种常见于Web应用程序的安全漏洞。当攻击者能够将恶意脚本注入Web应用程序，并且这些脚本存储在服务器上时，就会发生这种情况。当其他用户访问包含恶意脚本的数据时，该脚本会在他们的浏览器中执行。 复现步骤 1. 访问 https://app.heartbeat.chat/ 2. 使用以下详细信息创建账户： 名字： root@kitploit: giongfnef"test" 姓氏： root@kitploit: giongfnef" 3. 进入“Threads”，然后搜索名字 giongfnef -...