CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-反射型跨站脚本漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0 存在一个严重的安全漏洞，即通过 abs.php 文件中的 'search'...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQLインジェクション...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore主题-SQL注入 CVE-2024-33559 XStore主题SQL注入 CVE-2024-33551 是 8theme XStore（一个基于 WordPress 构建的电子商务平台）中的一个 SQL 注入漏洞。该漏洞允许攻击者在数据库上执行恶意 SQL 命令，从而导致数据被窃取、删除甚至篡改。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 针对CVE-2022-42889的Docker实验环境 你可以选择在本地构建Docker镜像，或从Docker Hub拉取镜像并运行容器。 克隆仓库 root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git 在本地构建Docker镜像 root@kitploit: docker build --tag=text4shell . 运行Docker容器 root@kitploit: docker run -d --rm -p...

Lyrion Music Server <= 9.2.0 - Cross-Site Scripting

Lyrion Music Server 9.2.0 contains a reflected XSS caused by improper sanitization of the search parameter in the server.log endpoint, letting unauthenticated attackers execute arbitrary script in users' browsers. id: CVE-2026-50230 info: name: Lyrion Music Server = 9.2.0 - Cross-Site Scripting...

CVE-2023-34632

CVE-2023-34632 XSS reflejado en 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS reflejado en 1000projects Book Management System 1.0 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en 1000projects Book Management System versión 1.0...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

CVE-2025-61454

🛡️ CVE 披露：CVE-2025-61454 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61454 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 search.php 端点。search 参数中的未净化输入被直接反射回响应 HTML 中，攻击者可在访问恶意链接或提交精心构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61454 。在披露时，供应商尚未发布任何补丁 。 📦...

CVE-2023-51810

CVE-2023-51810 描述 StackIdeas EasyDiscuss v.5.0.5 中存在盲 SQL 注入漏洞，远程攻击者可通过 Users 模块中的 search 参数获取敏感信息。 产品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla 论坛讨论工具 - StackIdeas 修复方案 升级至 = 5.0.10 的版本。由于缺乏公开可用的源代码，版本 5.0.6-5.0.9 未进行测试。 步骤 安装在 Joomla 上的 EasyDiscuss 插件（v5.0.5）存在盲 SQL 注入漏洞： 该漏洞存在于...

CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 是一个未认证的 SQL 注入（SQLi）漏洞，影响 WordPress 的 WP Ticket Customer Support Ticket System & Helpdesk 插件，版本 6.0.4 及更早版本。该漏洞的产生是因为插件获取 WordPress 搜索参数 s，并将其直接拼接到 UNION 子查询中的 SQL LIKE 子句内，而没有使用 $wpdb-prepare 或进行适当的转义。因此，远程攻击者可以在未认证的情况下操纵数据库查询并提取敏感信息。 受影响软件 属性| 值 ---|--- 产品| WP Ticket...

CVE-2026-86667 aircheng-org iWebShop-5 member.php member_list sql injection

A weakness has been identified in aircheng-org iWebShop-5 up to 5.15. The affected element is the function memberlist of the file controllers/member.php. This manipulation of the argument Search causes sql injection. The attack is possible to be carried out remotely. The exploit has been made...

CVE-2026-86667

A SQL injection vulnerability exists in aircheng-org iWebShop-5 (up to version 5.15), specifically in the member_list function within controllers/member.php. The flaw is triggered by manipulation of the Search argument , allowing a remote, authenticated attacker to execute arbitrary SQL queries. ...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成する root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテストする root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS EN "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

CVE-2026-76569

Phoca Download 中通过搜索 GET 参数导致的反射型 XSS Phoca Download ≤ 6.1.4 — 已认证攻击者可通过用户控制面板中的构造搜索 URL 执行任意 JavaScript 摘要 用于 Joomla 的 Phoca Download（comphocadownload）在用户控制面板的文件搜索功能中存在反射型跨站脚本（XSS）漏洞。search GET 参数通过 Joomla 的 'string' 过滤器处理——该过滤器仅调用 striptags 并保留 " 字符——随后未经 htmlspecialchars 转义即被回显到 HTML...

CVE-2016-10993

CVE-2016-10993 WordPressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://themesinfo.com/scoreme-wordpress-theme-design-496 概念実証 PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E 参考文献 https://wpscan.com/vulnerability/8431...

CVE-2024-50969

CVE-2024-50969 説明 Code-projects Jonnys Liquor 1.0 の browse.php における反射型クロスサイトスクリプティング XSS の脆弱性により、リモート攻撃者が search パラメータを介して任意のウェブスクリプトまたは HTML を注入できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Code-projects 影響を受ける製品コードベース:...

CVE-2026-85397

A vulnerability was determined in code-projects Hospital Information System 1.0. This impacts the function findBySearch of the file addReq.php. This manipulation of the argument Search causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed an...

CVE-2026-85397

A SQL injection vulnerability exists in code-projects Hospital Information System 1.0 , specifically in the findBySearch function within addReq.php . An unauthenticated remote attacker can manipulate the Search argument to inject arbitrary SQL, leading to low-impact compromise of confidentiality,...

EUVD-2026-70859

A vulnerability was determined in code-projects Hospital Information System 1.0. This impacts the function findBySearch of the file addReq.php. This manipulation of the argument Search causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed an...