CVE-2025-50866

CloudClassroom-PHP-Project 1.0 在 postquerypublic 端点的 email 参数中存在反射型跨站脚本（XSS）漏洞。不充分的清理机制允许攻击者注入任意 JavaScript 代码，该代码在用户浏览器上下文中执行，可能导致会话劫持或钓鱼攻击。 漏洞类型 : 跨站脚本（XSS） 产品供应商 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 受影响产品代码库 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 1...

CVE-2024-6529

Prueba de Concepto PoC para Vulnerabilidades en Plugins de WordPress Este repositorio contiene scripts de Prueba de Concepto PoC para varias vulnerabilidades descubiertas en diferentes plugins de WordPress. Estos scripts demuestran cómo los atacantes pueden explotar estas vulnerabilidades para...

CVE-2022-31889

CVE-2022-31889 针对 osTicket | 支持工单系统 反射型 XSS root@kitploit: http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2018-15365

Reflected XSS in Deep Discovery Inspector 3.8 我在 Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 的管理Web界面中发现了一个反射型XSS漏洞。易受攻击的脚本路径是 /php/detectiondetailfilter.php。该脚本仅可供经过身份验证的用户访问，但考虑到下面的攻击场景，这并不会降低漏洞的严重性。 以下POST请求负载会触发JavaScript代码执行：...

CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

CVE-2023-31851

CVE-2023-31851 Existe un ataque de cross-site scripting XSS reflejado en la interfaz de gestión web de Cudy LT400. La página /cgi-bin/luci/admin/network/wireless/status tiene XSS reflejado a través del parámetro iface. Los métodos de explotación implicarían enviar una solicitud especialmente...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp 作者: verifysecurity 至少 Webapp 版本 1.6-46049 至 2.0.1.47791 受影响。 hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2020-3580

CVE-2020-3580 Cisco ASA / FTD 在 WebVPN SAML SP ACS 端点 /+CSCOE+/saml/sp/acs 中存在反射型 XSS 漏洞。已在 cisco-sa-asaftd-xss-multiple-FCB3vPZe 中修补。 本仓库包含： xss.html — 针对授权目标的人工可验证 PoC。 src/ — 发现 + 范围感知验证管道。 docs/ — 方法论和道德规范。 管道功能 root@kitploit: ┌──────────┐ ┌──────────────┐ ┌────────────────────┐...

CVE-2025-46181-XSS

CVE-2025-46181 - 在线预约挂号系统中的反射型 XSS 漏洞 CVE-ID ：CVE-2025-46181 发现者 ：Shemkumar P（shemkumar.github.io） 漏洞类型 ：反射型跨站脚本（XSS） 严重性 ：中危 状态 ：已披露，MITRE 已分配 CVE ✨ 描述 某公开在线预约挂号系统（v1.0）中存在反射型跨站脚本（XSS）漏洞，具体位于处理预约确认的页面。由于一个 GET 参数未能正确过滤输入，攻击者可在受害者的浏览器中注入并执行 JavaScript 代码。 📍 漏洞参数 root@kitploit: GET...

CVE-2024-50335

CVE-2024-50335：已验证的XSS漏洞在“发布密钥”字段中允许未经授权的管理员用户创建 摘要 SuiteCRM 编辑个人资料页面中的“发布密钥”字段存在反射型跨站脚本（XSS）漏洞，允许攻击者注入恶意 JavaScript 代码。该漏洞可被利用来窃取 CSRF 令牌并执行未经授权的操作，例如在没有适当认证的情况下创建新的管理员用户。 详情 该漏洞源于 SuiteCRM 应用程序对发布密钥字段的输入验证和清理不足。当攻击者注入恶意脚本时，该脚本会在已认证用户的会话上下文中执行。注入的脚本（o.js）随后利用捕获的 CSRF 令牌伪造请求，创建新的管理员用户，从而有效破坏 CRM...

CVE-2023-31852

CVE-2023-31852 Existe un ataque de cross-site scripting XSS reflejado en la interfaz de gestión basada en web de Cudy LT400. La página /cgi-bin/luci/admin/network/wireless/config tiene XSS reflejado a través del parámetro iface. Los métodos de explotación implican enviar una solicitud especialmen...

CVE-2023-46948

CVE-2023-46948 - XSS Reflejado en Temenos T24 R19.40 Se encontró una vulnerabilidad de Cross-Site Scripting XSS reflejado en Temenos T24 Browser R19.40 que permite a un atacante remoto ejecutar código JavaScript arbitrario en la consola web basada en navegador de una víctima autenticada. Producto...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2021-32157

..| XSS to RCE CRON|.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的计划 Cron 任务功能获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过 1,000,000。通过它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用...

CVE-2021-32160

..| XSS 到特权用户 |.. 描述： 利用反射型跨站脚本（XSS）攻击，通过 Webmin 的添加用户功能创建一个特权用户，然后通过 Webmin 的正在运行进程功能获取反向 shell 测试版本： Webmin 1.973 GitHub 的最新版本 07/03/2021 攻击类型: 远程 影响： 远程命令执行 漏洞利用的 C0de POC ： 产品厂商： https://www.webmin.com 附加信息： "Webmin 是一个基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID 已被保留，PoC 已在 WPScan 网站上发布： https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 详细信息 标题：InventoryPress WordPress CMS 插件中的认证反射型跨站脚本漏洞 日期：2023-04-21 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download 版本：WordPress 6.2...

CVE-2016-3113

CVE-2016-3113 PoC 这是一个利用 oVirt 网络界面（RedHat）中反射型 XSS 漏洞的概念验证。在该 PoC 中，将通过受害者的浏览器会话启动 oVirt IaaS 环境中的一台虚拟机。由于时间紧迫，JS 代码保持简单。 更多信息请访问： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf（德语幻灯片） https://access.redhat.com/security/cve/cve-2016-3113...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 描述： 利用反射型跨站脚本（XSS）攻击通过Webmin的文件管理器功能获取命令注入 测试版本： Webmin 1.973 GitHub 最新版本 2021-03-07 攻击类型： 远程 影响： 命令执行 漏洞利用代码 POC： 产品供应商： https://www.webmin.com 附加信息： "Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000...

CVE-2023-30212

CVE-2023-30212 实验室搭建 先决条件 下载 docker.io sudo apt install -y docker.io 步骤 1. 使用以下命令从我的仓库下载所有文件。 git clone https://github.com/AAsh035/CVE-2023-30212.git 2. 现在运行以下命令创建 Docker 镜像： sudo docker build -t vuln . 3. 接下来将 Docker 镜像转换为容器。容器需要在 80 端口运行。命令如下： sudo docker run -d -p 80:80 vuln 4. 使用以下命令检查容器是否运行：...

CVE-2023-24278

CVE-2023-24278 - Squidex 中的反射型 XSS 漏洞 概述 CVE ID: CVE-2023-24278 受影响产品: Squidex 7.4.0 之前的所有版本 报告者: Ioannis Christodoulakos 本仓库提供了关于 Squidex 开源无头 CMS 软件中发现的两个反射型跨站脚本（XSS）漏洞的信息及利用方式。这些漏洞影响 7.4.0 之前的所有版本，攻击者可通过向 /squid.svg 端点的特定查询参数中注入代码，在受害者浏览器中执行恶意 JavaScript 代码。 漏洞详情 漏洞是由于 /squid.svg 端点的 text 和...