CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS 説明 サポート終了 EOL の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。 2. フィルタ に任意のパッケージ名を入力し、送信します。 3...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig プラットフォーム 1.6.X ～ 1.8.1 における反射型クロスサイトスクリプティング TOTVS Fluig プラットフォームのバージョン 1.6.1.X から 1.8.1 において、'mobileredir' モジュール内の 'redirectUrl' パラメータおよび 'user' パラメータにクロスサイトスクリプティングの脆弱性が存在します。 Fluig は、ブラジル最大のテクノロジー企業 TOTVS によって開発され、クライアントのサーバー上でホストされる、ERP...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - リフレクション型XSSからRCEへ エクスプロイト作者: Bobby Cooke boku 脆弱性統計 OWASP Top Ten 2017: A7:2017-クロスサイトスクリプティング XSS CWE-79: ウェブページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） - タイプ1: リフレクション型XSS CVSS Base Score: 6.1 MEDIUM CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

CVE-2024-34582

CVE-2024-34582 Mozilla および Chrome Web ブラウザ、Sunhillo Rici5k と Sureline の最新バージョンに影響 Sunhillo デバイス上で実行されている最新バージョンの Web サーバーは、Reflected XSS の影響を受けやすくなっています。この脆弱性は、/cgi/usrPasswd.cgi 内の useridchange パラメータに存在します。このパラメータは、ユーザーが Web サーバーの「Forgot Password」機能を使用してパスワードを変更しようとすると、HTML タグの値にコピーされます。...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 エクスプロイト CVE-2025-0133 は、Palo Alto Networks PAN-OS® ソフトウェアの GlobalProtect™ ゲートウェイおよびポータル機能における反射型クロスサイトスクリプティング XSS の脆弱性です。Captive Portal にアクセスできる認証済みユーザーが、特別に細工されたリンクをクリックするよう誘導されると、そのブラウザのコンテキストで任意の JavaScript...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- これは、XSS脆弱性（CVE-2023-30212）を持つOURPHPの脆弱性を再現するために必要なディレクトリとDockerfileを含みます。 脆弱なDocker環境の作成（CVE-2023-30212） 前提条件 Dockerをダウンロード sudo apt install -y docker.io 以下のコマンドを順に実行してください: git cloneを使用してこのリポジトリからファイルをダウンロード git clone...

CVE-2021-36563

CVE-2021-36563 – 複数の格納型および反射型XSS アプリケーション: CheckMK 管理Webコンソール ソフトウェアリビジョン: 1.5.0 から 2.0.0p9 まで 攻撃タイプ: 格納型および反射型XSS 解決策: ソフトウェアリビジョン 2.0.0p10 以降に更新してください 概要: CheckMK 管理Webコンソール（バージョン 1.5.0 から 2.0.0）は、WATO モジュールのさまざまなパラメータでユーザー入力をサニタイズしません。これにより、攻撃者はブラウザによって解釈されるHTMLコンテンツ（JavaScript...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...

CVE-2025-56762

説明: このアプリケーションは、エラー発生時に、ユースケースに応じた該当のエラーコードを Web アプリケーションに返すために「error.php」を利用しています。ソースコードを調査したところ、アプリケーションは、悪意のある Javascript コードを作成する際にパラメータ「code」をサニタイズしておらず、その結果としてコードが実行されることが判明しました。 CVSS v3.1 スコア: 5.4 CVSS 参照リンク: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技術的影響:...

CVE-2025-51411

🛡️ CVE 開示: CVE-2025-51411 — Institute-of-Current-Students における反射型 XSS 開示日: 2025年7月25日 CVE ID: CVE-2025-51411 深刻度: MEDIUM CVSS 6.1 🧩 概要 Institute-of-Current-Students v1.0 プロジェクトには、具体的には postquerypublic エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。email パラメータ内のサニタイズされていない入力がレスポンス HTML...

CVE-2022-30514

CVE-2022-30514 School Dormitory Management System 1.0 - 反射型XSS エクスプロイトタイトル: School Dormitory Management System 1.0 - 反射型XSS 日付: 2022-05-25 CVE: CVE-2022-30514 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 4.28.030418 Community Edition より前のバージョンには、反射型クロスサイトスクリプティングの脆弱性があります。 製品説明: Artica Tech は、通常は大企業や多国籍企業向けとされる、強力でありながら使いやすいソリューションを提供しています。わずか99ユーロからの価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が低コストで組織と従業員をインターネットの危険から守ることを支援していま...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS 反射型XSS v3.4.16 作者: Sergio 説明: October v.3.4.16 のインストールにおけるクロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が dbhost フィールドに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: dbhost フィールドのインストール時サニタイズ処理における脆弱性により、JavaScript コードが注入される可能性があります。 PoC: インストールプロセス中に dbhost フィールドに XSS...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

blackcatcmsv1.3における反射型XSS（クロスサイトスクリプティング）脆弱性 BlackCat-CMS-Bundle-v1.3 クロスサイトスクリプティングXSS CVE番号: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...