41668 matches found
CVE-2025-12101-checker
CVE-2025-12101-checker 用于检测 Citrix NetScaler ADC / Gateway 实例是否存在 CVE-2025-12101 （/cgi/logout 上的反射型 XSS）的简单 Python PoC，利用精心构造的 SAMLResponse + RelayState 载荷。 ⚠️ 仅在你拥有或得到明确授权测试的系统上使用此工具。 🔍 背景 CVE-2025-12101 是一个反射型跨站脚本（XSS）漏洞，影响配置为 Gateway 或 AAA 虚拟服务器的 NetScaler ADC 和 NetScaler Gateway。...
XnlReveal
Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...
CVE-2023-36163
Título del Exploit: BuildaGate5library - Cross-Site Scripting Reflejado XSS Fecha: 06/07/2023 Autor del Exploit: Idan Malihi Página del Proveedor: Ninguna Versión: 5 Probado en: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: Un atacante necesita encontrar el parámetro vulnerable mc= e inyectar...
WebGoat.NET
Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的通用安全缺陷，还包含专门针对 .NET 框架的课程。本应用中的练习旨在教授 Web 安全攻击以及开发者如何克服这些攻击。 警告：此 Web 应用程序包含大量安全漏洞，运行时将使您的计算机非常不安全！强烈建议在运行时完全断开计算机与所有网络的连接！...
CVE-2019-19651
CVE-2019-19651 Chevereto 反射型XSS漏洞，存在于网站名称、网站文档标题和网站描述中 - 1.0.0 - 1.1.4 免费版, 设置 - 网站名称、网站文档标题、网站描述 将这些内容填入后，整个站点所有用户都会看到反射 "Chevt之后执行，可以这样做： CheveretoChevt...
cve-2026-41200-stig-manager-oidc-reflected-xss
CVE-2026-41200 — PoC de XSS Reflejado en STIG Manager OIDC Prueba de concepto de la vulnerabilidad de Cross-Site Scripting XSS reflejado en STIG Manager versiones 1.5.10 hasta 1.6.7. Resumen de la vulnerabilidad Existe una vulnerabilidad de XSS reflejado en el código de manejo de errores de...
CVE-2021-37833
CVE 2021-37833 Hotel Druid 3.0.2 反射型跨站脚本漏洞 Hotel Druid 应用程序 3.0.2 版本的多个页面中存在反射型跨站脚本漏洞，可导致任意执行 JavaScript 命令。 https://vulners.com/cve/CVE-2021-37833 存在漏洞的 PHP 页面： creamodelli.php - cambiafrasi 参数 visualizzatabelle.php - 任意 URL 参数 tabella.php - 任意 URL 参数 storiasoldi.php - 任意 URL 参数 漏洞 Payload...
CVE-2021-38699-Reflected-XSS
CVE-2021-38699 : Múltiples XSS Reflejados en TastyIgniter v3.0.7 Restaurtant CMS Existe XSS reflejado autenticado en el panel de administración de TastyIgniter en la versión 3.0.7. https://vulners.com/cve/CVE-2021-38699 POC: Parámetro start del panel de administración: POST...
CVE-2025-56605
CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...
CVE-2024-6050
CVE-2024-6050 XSS reflejado en SOWA OPAC Versión: desde 4.0 hasta antes de 4.9.10, desde 5.0 hasta antes de 6.2.12. intext:"SOWA OPAC v." PoC https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...
CVE-2026-103346
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Tomlister Payflex Payment Gateway payflex-payment-gateway allows Reflected XSS.This issue affects Payflex Payment Gateway: from n/a through 2.7.1...
CVE-2022-30513
CVE-2022-30513 School Dormitory Management System 1.0 - 反射型XSS 利用标题：School Dormitory Management System 1.0 - 反射型XSS 日期：2022-05-25 CVE：CVE-2022-30513 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...
Reflected-XSS-on-Opentext-Portal-v7.4.4
OpenText Portal v7.4.4 中的跨站脚本（XSS）漏洞允许远程攻击者通过 vgnextoid URI 参数注入任意 web 脚本或 HTML 代码。 攻击向量：在 vgnextoid 参数中，以 "--"（HTML 注释结束序列）前缀的 JavaScript 注入 结果： 由 Héctor Sainz 发现...
EUVD-2026-93223
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Tomlister Payflex Payment Gateway payflex-payment-gateway allows Reflected XSS.This issue affects Payflex Payment Gateway: from n/a through 2.7.1...
CVE-2026-103346 WordPress Payflex Payment Gateway plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerability
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Tomlister Payflex Payment Gateway payflex-payment-gateway allows Reflected XSS.This issue affects Payflex Payment Gateway: from n/a through 2.7.1...
CVE-2026-103346
The Tomlister Payflex Payment Gateway WordPress plugin (versions
CVE-2020-17453-PoC
CVE-2020-17453 La consola de administración de WSO2 hasta la versión 5.10 permite XSS a través del parámetro msgId en carbon/admin/login.jsp. PoC Prueba de Concepto https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Descubridores Nombre: Jackson Henry Twitter: @JacksonHHax Nombre: Nicholas Yo...
MDaemon-Advisories
MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...
CVE-2023-41425
CVE-2023-41425 描述 Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本漏洞，远程攻击者可通过向 installModule 组件上传特制脚本来执行任意代码。 工作原理 附带的漏洞利用程序 "exploit.py" 执行以下操作： 1. 它接受3个参数： URL：WonderCMS 安装地址（无需知道密码） IP：攻击者机器 IP 端口号：攻击者机器端口 2. 它生成一个 xss.js 文件（用于反射型 XSS）并输出一个恶意链接。 3. 只要管理员（已登录用户）打开/点击恶意链接，就会在管理员不知情的情况下发送多个后台请求，通过上传主题/插件功能...