33930 matches found
CVE-2024-7124
CVE-2024-7124 DInGO dLibra 6.0 至 6.3.20 版本中的反射型XSS DInGO dLibra 软件的 'indexsearch' 端点的参数 'filter' 中存在 Web 页面生成过程中输入中和不当漏洞，允许反射型跨站脚本（XSS）。攻击者可能诱骗用户使用精心构造的 URL，导致用户浏览器中执行脚本。此漏洞影响 DInGO dLibra 软件 6.0 至 6.3.20（不含）的版本。 PoC root@kitploit: http://target/dlibra/indexsearch?rdfName=Title&ipp=60&p=0&filter=...
CVE-2023-44812
CVE-2023-44812 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro adminredirecturl de la función de inicio de sesión de usuario de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión del administrador y suplantar su cuenta mediante una URL manipulada...
CVE-2022-31299
CVE-2022-31299 Haraj Script 3.7 - 反射型XSS 漏洞利用标题: Haraj Script 3.7 - 反射型XSS 日期: 2022-06-13 CVE: CVE-2022-31299 漏洞利用作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 漏洞利用 :...
CVE-2022-28078
CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...
CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5
CVE-2023-34537--- HotelDruid V3.0.5 中发现反射型 XSS HotelDruid v3.0.5 存在多个 XSS 漏洞。这些漏洞可能允许远程身份验证的攻击者注入任意 Web 脚本或 HTML。 这是我的第三个仓库。如果我解释得不好，请不要批评我。 产品描述：Hoteldruid 是一个由 DigitalDruid.Net 开发的开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户向受影响参数中注入任意 Web 脚本或 HTML，同样，如果我解释得不好，请别批评我。 受影响网页：creaprezzi.php...
cve-2025-0133
CVE-2025-0133 反射型 XSS 检测工具 作者 ：Derek Odiorne 日期 ：2025-05-23 严重性 ：中危 测试对象 ：Palo Alto Networks GlobalProtect Portal（PAN-OS） 📌 摘要 该脚本针对 Palo Alto Networks PAN-OS 软件中 GlobalProtect 门户和网关登录页面 的 CVE-2025-0133 （一个反射型跨站脚本（XSS）漏洞）执行安全、经授权的测试 。 该工具使用两种特定于上下文的载荷测试多个常见参数： HTML 上下文 （alert） JavaScript 字符串上下文...
NoXss
NoXss NoXss 是一款跨站脚本漏洞扫描器，支持反射型 XSS 和基于 DOM 的 XSS。它速度极快，适合测试数百万个 URL。已在 Bug Bounty 计划中发现了一些 XSS 漏洞。 功能特点 快速且适合测试数百万个 URL 支持基于 DOM 的 XSS（使用 Chrome 或 Phantomjs）和反射型 XSS 目前仅使用 8 个基于注入位置的 Payload（非模糊测试，更精准，更快） 异步请求（使用 gevent）和多进程 支持单个 URL、文件和来自 Burpsuite 的流量 基于接口的流量过滤 支持特殊头部（referer、cookie、自定义 token 等...
CVE-2023-43326
mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8 的多个 URL 中存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 Cookie 并冒充其账户。 注意：当这些 URL 用于 Referer 头时，XXS 同样有效。以下是一些示例，可能还有更多类似下面的 URL 也存在漏洞。 漏洞利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload : ahrixia"ahrixia Payload Url encoded:...
CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below
CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...
CVE-2022-1597
CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...
MDaemon-Advisories
MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...
-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options
Evolution CMS 反射型XSS v3.2.3 作者：Sergio 描述： Evolution v.3.2.3 安装过程中的管理员选项存在多个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过向 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数注入精心构造的负载来执行任意 Web 脚本。 攻击向量： 在数据库安装管理员选项过程中，对 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数的消毒存在漏洞，允许注入 JavaScript 代码。 POC：...
-CVE-2022-48150
-CVE-2022-48150 我在 Shopware 5 中发现了反射型 XSS 漏洞。更多详情请查看我的 PoC 视频。...
CVE-2022-47373
CVE-2022-47373 PandoraFMS 漏洞标题：反射型跨站脚本 日期：15/02/2023 漏洞作者：Gaurish Kauthankar 厂商主页：https://pandorafms.com/en/ 软件链接：https://github.com/pandorafms/pandorafms 版本： 测试环境：Ubuntu CVE编号：CVE-2022-47373 复现步骤： 1. 在模块库部分的搜索功能中添加 xss payload。 2. 观察 payload 执行。 3. 现在将与受害用户分享包含 xss payload 的 URL，用于窃取...
Reflected-XSS-on-Opentext-Portal-v7.4.4
OpenText Portal v7.4.4 中的跨站脚本（XSS）漏洞允许远程攻击者通过 vgnextoid URI 参数注入任意 web 脚本或 HTML 代码。 攻击向量：在 vgnextoid 参数中，以 "--"（HTML 注释结束序列）前缀的 JavaScript 注入 结果： 由 Héctor Sainz 发现...
CVE-2024-50969
CVE-2024-50969 描述 Code-projects Jonnys Liquor 1.0 中 browse.php 存在反射型跨站脚本（XSS）漏洞，远程攻击者可通过 search 参数注入任意 Web 脚本或 HTML。 漏洞类型 跨站脚本 XSS 产品供应商 Code-projects 受影响产品代码库： https://code-projects.org/jonnys-liquor-in-php-css-javascript-and-mysql-free-download/ - 1.0 受影响组件： browse.php 攻击向量： 1. 在本地搭建应用程序 2...