XanXSS

XanXSS XanXSS — это инструмент для поиска отражённых XSS DOM-версия скоро появится, который создаёт полезные нагрузки на основе шаблонов. В отличие от других XSS-сканеров, которые просто прогоняют список нагрузок, XanXSS старается сделать нагрузку неидентифицируемой, например: root@kitploit:...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Автор: verifysecurity Затронуты как минимум версии Webapp с 1.6-46049 по 2.0.1.47791. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2022-29548

CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5....

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 이하에서 발견된 반사형 XSS i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. 취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- HotelDruid V3.0.5에서 발견된 Reflected XSS HotelDruid v3.0.5는 여러 XSS 취약점에 노출되어 있습니다. 이러한 취약점으로 인해 원격 인증 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이것은 제 세 번째 저장소입니다. 설명을 잘 못해도 저를 나무라지 마세요. 제품 설명: Hoteldruid는 DigitalDruid.Net이 개발한 호텔 관리용 오픈소스 프로그램객실 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션은 인증된 사용자가...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS Отражённая XSS v2.2.18 Автор: Sergio Описание: Множественные уязвимости межсайтового скриптинга XSS в установке cmsmadesimple v.2.2.18 позволяют локальному атакующему выполнять произвольные веб-скрипты с помощью специально созданной полезной нагрузки, внедрённой в имя базы данны...

CVE-2024-6050

CVE-2024-6050 Отражённый XSS в SOWA OPAC Версия: с 4.0 до 4.9.10, с 5.0 до 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2024-5961

CVE-2024-5961 2ClickPortalにおける反射型XSS バージョン: 7.2.31から7.6.4まで。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2024-34582

CVE-2024-34582 Mozilla 및 Chrome Web Browsers, Sunhillo Rici5k 및 Sureline 최신 버전에 영향을 미침 Sunhillo 장치에서 실행 중인 최신 버전의 Web Server가 반사형 XSS에 취약합니다. 이 취약점은 /cgi/usrPasswd.cgi 내의 useridchange 매개변수에 있습니다. 사용자가 웹 서버의 "Forgot Password" 기능을 사용하여 비밀번호를 재설정하려고 할 때, 이 매개변수가 HTML 태그의 값으로 복사됩니다. 공격자는 이 취약점을 이용하여...

CVE-2025-66850

Обнаружение В приложении «LibreNMS» мы обнаружили отражённую уязвимость межсайтового скриптинга XSS; эта уязвимость существует в параметре протокола protocol модуля маршрутизации, что позволяет злоумышленнику выполнить вредоносный JavaScript в браузере жертвы. Эта уязвимость затрагивает все верси...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

CVE-2020-28415

CVE-2020-28415 제안된 설명 TranzWare Payment Gateway 3.1.12.3.2에는 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다CVE-2020-28414와 다른 벡터. 취약점 유형 크로스 사이트 스크립팅 XSS 제품 공급업체 TranzWare 영향을 받는 제품 코드 베이스 Payment Gateway 3.1.12.3.2. 공격 유형 원격 영향 코드 실행 true 공급업체가 취약점을 확인하거나...

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

CVE-2025-63735 – Отражённый XSS в Ruckus Unleashed 200.13.6.1.319 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в Ruckus Unleashed 200.13.6.1.319 через параметр name конечной точки captive-portal selfguestpass/guestAccessSubmit.jsp. Вендор Ruckus Wireless Продукт...

FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790

CVE-2025-65790 - FuguHub 8.1 반사형 SVG XSS FuguHub의 SVG 렌더링을 통한 반사형 크로스사이트 스크립팅XSS https://vulners.com/cve/CVE-2025-65790 이 저장소는 FuguHub 8.1 의 반사형 크로스사이트 스크립팅XSS 취약점을 문서화한 것으로, 내부 파일 관리자 /fs/ 인터페이스를 통해 SVG 파일을 볼 때 인라인 JavaScript가 포함된 SVG 파일이 실행됩니다. CVE 할당: CVE-2025-65790 발견자: Han Tek Foo 심각도: 높음 영향...

CVE-2026-16640

Drupal Search API Autocomplete (versions 0.0.0 through 1.12.0 ) contains a Reflected Cross-Site Scripting vulnerability. The root cause is a test script shipped with the module that is accessible to anonymous users and does not sufficiently validate user input. Drupal Security rates this as moder...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSS반사형 XSS CVE-2022-35416 출처 https://www.cloudwaf.cc/cve/cve-2022-35416 페이로드: Shodan: http.htmlhash:510586239 접속 주소：https://IP:PORT/wnm/login/login.json. 페이로드: Cookie: svpnlang=XSSPAYLOAD 설명 H3C SSL VPN2022-07-10까지의 버전은 wnm/login/login.json svpnlang 쿠키를 통한 XSS를 허용합니다. 행운을...

CVE-2025-64027

제품 정보 Snipe-IT는 Laravel 로 구축된 무료 오픈소스 IT 자산 관리 시스템FOSS입니다. IT 운영 팀을 위해 하드웨어 자산 추적, 소프트웨어 라이선스 관리, 액세서리 및 소모품 재고 기능을 제공합니다. 활발히 유지 관리되며 자주 업데이트됩니다. 요약 반사형 교차 사이트 스크립팅XSS 취약점이 Snipe-IT v8.3.4 빌드 202118의 CSV 가져오기 워크플로우에 존재합니다. 유효하지 않은 CSV 파일이 업로드되면 애플리케이션이 관리자 인터페이스에서 원시 HTML로 렌더링되는 progressmessage ...

CVE-2025-52204

CVE-2025-52204 – Znuny customer.pl 엔드포인트의 반사형 XSS / HTML 삽입 요약 Znuny에는 반사형 크로스사이트 스크립팅XSS 및 HTML 삽입 취약점이 존재하며, 공격자는 customer.pl 엔드포인트에서 시스템 구성 CustomerPanelSessionName에 의해 정의된 매개변수를 통해 임의의 JavaScript 또는 HTML을 주입할 수 있습니다. 분류 CVE: CVE-2025-52204 CWE: CWE-79 – 웹 페이지 생성 중 입력의 부적절한 중화 '크로스사이트 스크립팅' CV...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Exploit 제목: simple urls 115 - Reflected XSS Google Dork: Exploit 작성자: AmirZargham 공급업체 홈페이지: https://getlasso.co/ 소프트웨어 링크: https://wordpress.org/plugins/simple-urls/ 버전: 115 테스트 환경: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 플랫폼: MULTIPLE 유형: WebApps 설명 Simple URLs...