CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4 中的跨站脚本（XSS）漏洞允许远程攻击者通过 vgnextoid URI 参数注入任意 web 脚本或 HTML 代码。 攻击向量：在 vgnextoid 参数中，以 "--"（HTML 注释结束序列）前缀的 JavaScript 注入 结果： 由 Héctor Sainz 发现...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- HotelDruid V3.0.5 中发现反射型 XSS HotelDruid v3.0.5 存在多个 XSS 漏洞。这些漏洞可能允许远程身份验证的攻击者注入任意 Web 脚本或 HTML。 这是我的第三个仓库。如果我解释得不好，请不要批评我。 产品描述：Hoteldruid 是一个由 DigitalDruid.Net 开发的开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户向受影响参数中注入任意 Web 脚本或 HTML，同样，如果我解释得不好，请别批评我。 受影响网页：creaprezzi.php...

CVE-2022-42899

CVE-2022-42899 Apache Common Text 从 1.5 版本到 1.9 版本存在远程代码执行漏洞 CVE-2022-42899。 root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will pass payload which you want to...

CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

CVE-2022-30514

CVE-2022-30514 学校宿舍管理系统 1.0 - 反射型XSS 漏洞标题：学校宿舍管理系统 1.0 - 反射型XSS 日期：2022-05-25 CVE编号：CVE-2022-30514 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubun...

CVE-2020-8825

CVE-2020-8825 发布： CVE-2020-8825 供应商： root@kitploit: PHP VanillaForum 描述： root@kitploit: 该漏洞源于对传入 "index.php?p=/dashboard/settings/branding" URL 的用户提供数据缺乏充分的清理。远程攻击者可在用户浏览器中，在易受攻击网站的上下文中，永久性地注入并执行任意 HTML 和脚本代码。 成功利用此漏洞可能允许远程攻击者窃取潜在的敏感信息、更改网页外观、执行钓鱼攻击和路过式下载攻击。 环境： root@kitploit: 版本：2.6.3 操作系统：Windo...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

Wormy

Wormy - 挑战 在这个仓库中，我会在空闲时间用Python3编写一些函数，为任何Python后门添加“类似蠕虫的传播功能”。 完成后，我会让它成为一个真正的蠕虫 待办事项列表 : 1在驱动程序中传播，添加到启动项并持续检查✓ 2通过注入在Python脚本中传播 ✓ 3在ZIP文件中传播 ✓ 4在共享文件夹中传播 ✘ 5在局域网中传播 ✘ 6在USB中传播 ✘ 7尝试在P2P、Skype和Hangouts中传播 ✘ 8制作自身在线副本并用于传播 ✘ 9...还在思考中 :D...

CVE-2020-13942

CVE-2020-13942 Apache Unomi 预认证远程代码执行 CVE-2020-13942 利用 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200 "filters":"i...

CVE-2021-46071

CVE-2021-46071 漏洞标题：车辆服务管理系统 - 'Category List' 存储型跨站脚本 XSS 漏洞作者：SANU P.L CVE编号：CVE-2021-46071 CVSS评分：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46071...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa 存在存储型跨站脚本漏洞 Bookea-tu-Mesa 容易受到存储型跨站脚本（XSS）漏洞的影响。此缺陷允许攻击者注入恶意脚本，这些脚本会在用户会话的上下文中执行。 复现步骤： 1. 访问 http://localhost/Bookea-tu-Mesa/index.php 2. 在“全名”字段中输入 "" 并提交。 3. 脚本执行，展示了 XSS 漏洞。 漏洞代码： 文件：insertreservation.php 第 11 行：$Fname = mysqlirealescapestring$conex,...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147：OpenSourcePOS 中的存储型跨站脚本（XSS）漏洞 元数据| 详细信息 ---|--- CVE ID| CVE-2025-68147 严重性| 高危 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N 漏洞类型| 存储型跨站脚本（CWE-79） 受影响版本| OpenSourcePOS v3.4.0, v3.4.1 修复版本| v3.4.2 受影响组件| 店铺配置模块（退货政策字段） 报告者| Aditya Singh Nixon-H 📝 摘要 在 OpenSourcePOS 的店铺配置...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 Exploit 标题：Vehicle Service Management System - 'Service List' 存储型跨站脚本（XSS） Exploit 作者：SANU P.L CVE：CVE-2021-46072 CVSS：4.8 中危 参考： https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46072...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 認証済み保存型XSS Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...

CVE-2021-46068

CVE-2021-46068 漏洞利用标题：车辆服务管理系统 - 'MyAccount' 存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-46068 CVSS：4.8 中危 参考资料： https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46068 https://vulners.com/cve/CVE-2021-46068...