CVE-2021-31761

CVE-2021-31761 描述： 通过 Webmin 的运行进程功能，利用反射型跨站脚本（XSS）攻击实现远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 2021年3月7日） 攻击类型： 远程 影响： 远程命令执行 漏洞利用 POC 代码： YouTube POC： https://youtu.be/23VvUMu-28c 产品供应商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的 Unix 类服务器和服务系统管理工具，全球安装量超过 100...

Reflected-XSS-in-Vvveb-CMS-v1.0.7.2

Vvveb CMS v1.0.7.2 登录表单（邮箱与密码字段）中的反射型 XSS 作者： Andrew Paul 发现日期： 2025年8月12日 厂商： Vvveb 厂商 URL： http://vvveb.com 厂商 GitHub： https://github.com/givanz/Vvveb 受影响版本： 1.0.7.2（以及可能更早的版本） CVE ID： CVE-2025-9728 概述 用户登录表单中存在反射型跨站脚本（XSS）漏洞（CWE-79：网页生成期间对输入的不当中和（'跨站脚本'））。email 和 password 参数在回显到 HTML...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 针对 CVE-2024-6651 漏洞的可运行 PoC，该漏洞影响 WP File Upload 4.24.8 插件，允许在 WordPress 中执行反射型跨站脚本（XSS）。 📌 描述 该漏洞允许通过 WP File Upload 插件管理面板中一个未经清理的参数注入任意 JavaScript 代码。 攻击通过 File Browser 功能中的 dir 参数发生，允许在已认证用户（通常是管理员）的浏览器中执行 JavaScript。 ⚠️ 仅供教育目的和授权环境使用 。 🧠 漏洞类型 反射型 XSS 🧰 要求...

CVE-2025-44148

CVE-2025-44148 - 反射型跨站脚本（Reflected XSS） MailEnable 中的反射型跨站脚本（XSS） 厂商：MailEnable Pty. Ltd. 受影响版本：10 描述 由于 failure.aspx 中对用户输入清理不当，MailEnable Webmail 存在反射型跨站脚本（XSS）漏洞。远程攻击者可通过构造的 URL 注入任意 JavaScript 代码，该代码随后在服务器响应中反射，并在用户浏览器会话上下文中执行。 POC 访问 /Mondo/lang/sys/Failure.aspx?state=19753 页面 使用...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search'...

compaXSS

CompaXSS Bypass de XSS Reflejado Cross-site scripting ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run Desarrolladores Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2023-0099-exploit

CVE-2023-0099-利用 利用标题：simple urls 115 - 反射型XSS Google Dork: 利用作者：AmirZargham 厂商主页：https://getlasso.co/ 软件链接：https://wordpress.org/plugins/simple-urls/ 版本： 115 测试环境：firefox,chrome CVE：CVE-2023-0099 CWE：CWE-79 平台：多平台 类型：Web应用 描述 WordPress插件Simple URLs...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的多处反射型 XSS TastyIgniter 管理后台 3.0.7 版本中存在已认证的反射型 XSS。 https://vulners.com/cve/CVE-2021-38699 POC： 管理后台 dashboard 的 start 参数： root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1 配置面板中存在多个跨站脚本（XSS）漏洞 描述 Subrion CMS 易于安装且管理简单。可作为独立应用程序使用，或与其他应用程序结合使用，以建立入门级、中型或大型网站。 在 Subrion CMS v4.2.1 的配置面板中发现了多个反射型跨站脚本漏洞，远程攻击者可利用这些漏洞注入任意 JavaScript。 日期 ：2022-02-27 软件链接： https://subrion.org 漏洞作者 ：HaMM0nz CVE ：CVE-2020-18325 类别： Web 应用程序 受影响的 URL...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

CVE-2023-2822-demo

CVE-2023-2822-demo 简单的 Flask 应用程序，用于实现一个故意存在漏洞的 Web 应用，以演示 CVE-2023-2822。 基于 https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb 上的文章。 root@kitploit: docker build -t xss-demo . docker run -p :5000 xss-demo 🤖 AIL 等级...

CVE-2024-57427

CVE-2024-57427 - Cross-Site Scripting XSS Reflejado PHPJabbers Cinema Booking System v2.0 es vulnerable a cross-site scripting XSS reflejado. Múltiples endpoints manejan de forma incorrecta la entrada del usuario, permitiendo que scripts maliciosos se ejecuten en el navegador de la víctima. Los...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 描述: evolution v.3.2.3 安装过程中的一个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过注入到 uid 参数中的恶意负载来执行任意 Web 脚本。 攻击向量: 数据库安装过程中 uid 参数未充分过滤，导致可注入 JavaScript 代码。 POC: 在安装过程中，我们在 uid 参数中输入 XSS 负载，当点击下一步时，将触发 XSS 弹窗。 XSS 负载: root@kitploit: '" 下图展示了安装过程中触发该负载的嵌入代码。 最终结果会以以下证据弹窗的形式呈现： 附加信息:...

CVE-2021-39408

CVE-2021-39408 Existe una vulnerabilidad de Cross Site Scripting XSS reflejado en múltiples versiones 1.0 de la aplicación Online Student Rate System que permite la ejecución arbitraria de comandos JavaScript. Página Vulnerable En index.php, el parámetro page es vulnerable, permitiendo a un...

CVE-2022-29548

CVE-2022-29548 的概念验证漏洞利用代码：多个 WSO2 产品的管理控制台存在反射型 XSS 问题。受影响的版本包括 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0 和 4.0.0；API Manager Analytics 2.2.0、2.5.0 和 2.6.0；API Microgateway 2.2.0；Data Analytics Server 3.2.0；Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0 和 6.6.0；IS as Key Manager...

CVE-2024-5961

CVE-2024-5961 2ClickPortal中的反射型XSS 版本：7.2.31 至 7.6.4。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2024-6050

CVE-2024-6050 Reflected XSS in SOWA OPAC Version: from 4.0 before 4.9.10, from 5.0 before 6.2.12. intext:"SOWA OPAC v." PoC root@kitploit: https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - 反射型 XSS 到 RCE Exploit 作者：Bobby Cooke boku 漏洞统计信息 OWASP Top Ten 2017：A7:2017-跨站脚本 XSS CWE-79：在网页生成期间对输入的不当中和（'跨站脚本'）- 类型 1：反射型 XSS CVSS 基础评分：6.1 中危 CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N https://nvd.nist.gov/vuln/detail/CVE-2020-23839...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： root@kitploit: /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot）...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 反射型 XSS 漏洞 描述 DigitalDruid HotelDruid v.3.0.7 中存在跨站脚本攻击漏洞，攻击者能够通过 creabackup.php 端点中的 ripristinabackup 参数执行任意代码并获取敏感信息 严重性与影响 影响 攻击者可诱骗已认证用户访问精心构造的 URL，从而在其浏览器中触发恶意 JavaScript。潜在后果包括： 会话劫持： 攻击者可窃取会话 Cookie，非法访问用户账户。 钓鱼或恶意软件投递： 用户可能被重定向至恶意网站，或攻击者控制的脚本直接在界面中注入恶意内容。...