CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 認証済み保存型XSS Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu...

CVE-2022-30514

CVE-2022-30514 学校宿舍管理系统 1.0 - 反射型XSS 漏洞标题：学校宿舍管理系统 1.0 - 反射型XSS 日期：2022-05-25 CVE编号：CVE-2022-30514 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubun...

CVE-2022-42899

CVE-2022-42899 Apache Common Text のバージョン 1.5 から 1.9 には、リモートコード実行の脆弱性 CVE-2022-42899 があります。 final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will pass payload which you want to...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持続型クロスサイトスクリプティングXSS 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10、Linux POC: 1. お気に入りタブにアクセスし、新しいお気に入りを追加します。 2...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

CVE-2023-36163

エクスプロイトタイトル: BuildaGate5library - 反射型クロスサイトスクリプティング XSS 日付: 06/07/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: なし バージョン: 5 テスト環境: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: 攻撃者は、脆弱なパラメータ mc= を見つけ、次のように JS コードを注入する必要があります: 'div id="aaaa...

EUVD-2026-91193

The Motors WordPress plugin before 1.4.124 does not sanitise and escape a listing badge setting before outputting it inside an HTML attribute, allowing users with a custom, administrator-assigned listing-management role to inject arbitrary web scripts that execute when a listing is viewed by any...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

WordPress Plugin Category Grid View Gallery 2.3.1 - Cross-Site Scripting

A cross-site scripting vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter. id: CVE-2013-4117 info: name: WordPress Plugin Category Grid View Gallery 2.3.1 -...

AffiliateImporterEb <= 1.0.6 - Reflected XSS

AffiliateImporterEb WordPress plugin through 1.0.6 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12732 info: name: AffiliateImporterEb =...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

CVE-2020-8825

CVE-2020-8825 公開: CVE-2020-8825 ベンダー: PHP VanillaForum 説明: この脆弱性は、ユーザーが提供したデータが「index.php?p=/dashboard/settings/branding」URLに渡される際に、サニタイズが不十分であるために発生します。リモートの攻撃者は、影響を受けるウェブサイトのコンテキストにおいて、ユーザーのブラウザ内に任意のHTMLおよびスクリプトコードを永続的に注入し、実行する可能性があります。...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 以下で発見された Reflected XSS i-doit Open v24 以下には Reflected XSS の脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意の Web スクリプトまたは HTML を注入できる可能性があります。 製品の説明 : i-doit は synetics GmbH が開発した、Web ベースのオープンソース IT ドキュメントおよび CMDB 構成管理データベース です。 脆弱性の説明 : この Web...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16におけるクロスサイトスクリプティング（XSS）の脆弱性 説明 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16の設定ページにおけるクロスサイトスクリプティング（XSS）により、認証された攻撃者がDDNS設定セクションを介してページに自身のスクリプトを注入できます。 追加情報...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...

CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI 参考插件中的存储型 XSS orpc 的 OpenAPI 文档生成中存储型 XSS 的概念验证实验室 目的 oRPC 根据 OpenAPI 规范构建 API 文档页面。在 v1.13.9 之前，它使用 JSON.stringify 将规范直接转储到 标签中，且不进行任何 HTML 编码。攻击者控制的任何字段（如 info.description）都可以提前关闭该标签并运行脚本。 此仓库为您提供了一个本地实验室来复现该漏洞，并附带一个已修补版本以供对比。 快速事实 字段| 值 ---|--- CVE ID|...

CVE-2026-10289-XSS

酒店与旅游预订系统 - 存储型跨站脚本（XSS） 漏洞详情 字段| 详情 ---|--- 标题| 酒店与旅游预订系统 - 存储型跨站脚本（XSS） CVE ID| 待分配 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| 酒店与旅游预订系统 版本| 1.0 漏洞类型| 存储型跨站脚本 CWE| CWE-79 CVSS 评分| 8.3（高危） CVSS 向量|...