1126585 matches found
CVE-2026-47761
👋 你好！ 安全研究 🛡️ CVE-2026-47761 – 安全研究员 类型 : Stored Cross-Site Scripting XSS 产品 : TinyMCE 参考 : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w 名人堂 CVE-2026-47761...
CVE-2017-7038
CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...
cve-2020-11023-demonstration
Jquery XSS - CVE-2020-11023 这是一个演示如何复现 CVE-2020-11023 的示例。主要来源是这篇博客文章。 复现 使用 npm install 安装 npm 依赖项，jQuery 3.4.1 作为依赖项包含在内。例如，使用 VS Code 的 Live Server 运行项目。 该网站包含两个示例，它们都是将输入内容复制到 div 中。在第一个 div 中，值会被直接复制；在第二个 div 中，则使用 jQuery 的 .html 函数来设置内容。 博客文章中提到的其中一个示例使用了以下代码 "。请注意 img 标签中看起来恶意的 title...
https-nj.gov---CVE-2020-11022
https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： root@kitploit: jQuery.htmlPrefilter = function html return html; ;...
CVE-2025-68147-OSPOS-Stored-XSS
CVE-2025-68147：OpenSourcePOS 中的存储型跨站脚本（XSS）漏洞 元数据| 详细信息 ---|--- CVE ID| CVE-2025-68147 严重性| 高危 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N 漏洞类型| 存储型跨站脚本（CWE-79） 受影响版本| OpenSourcePOS v3.4.0, v3.4.1 修复版本| v3.4.2 受影响组件| 店铺配置模块（退货政策字段） 报告者| Aditya Singh Nixon-H 📝 摘要 在 OpenSourcePOS 的店铺配置...
CVE-2021-32644
CVE-2021-32644 この脆弱性はAmpache 4.4.3より前のバージョンに影響を与えたXSS脆弱性です。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 インストールと実行手順 1. Ampacheのインストール インストールを進める際は、docker-compose.ymlファイルでポートフォワーディングを行ってください。現在インストールするAmpacheのバージョンは4.4.2です。 root@kitploit: $docker-compose up 2. Amapacheへのアクセス http://web-server...
CVE-2021-46069
CVE-2021-46069 エクスプロイトタイトル: Vehicle Service Management System - 'Mechanic List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...
-CVE-2022-48150
-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...
CVE-2026-90696
A vulnerability was determined in SourceCodester Inventory Management System 1.0. Affected by this issue is some unknown functionality of the file /api/productshandler.php of the component Product Management Module. Executing a manipulation of the argument ProductName can lead to cross site...
PwnXSS
A powerful XSS scanner made in python 3.7 Installing Requirements: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commands: root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help Usag...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
CVE-2024-56115
CVE-2024-56115 推奨される説明 Amiro.CMS 7.8.4 以前のバージョンには、特殊要素を無効化する措置の欠如による脆弱性が存在します。これにより、リモート攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる可能性があります。 脆弱性タイプ CWE-78 | OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） 製品ベンダー Amiro.CMS https://www.amiro.ru 影響を受ける製品コードベース Amiro.CMS – 7.8.4 およびそれ以前 権限昇格の影響 True...
CVE-2024-23176
A flaw was found in the MassMessage extension of MediaWiki. This vulnerability, known as Cross-Site Scripting XSS, allows a remote attacker to inject malicious scripts into web pages viewed by other users. The flaw occurs when a specially crafted URL, specifically Special:MassMessage?uselang=x-xs...
PoC-CVE-2024-24035
CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...
CVE-2023-4771
AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...
Vulnerable-Docker--CVE-2023-30212-
Vulnerable-Docker-CVE-2023-30212- 此仓库包含必要的目录和Dockerfile，用于复现OURPHP中的一个跨站脚本（XSS）漏洞（CVE-2023-30212）。 创建易受攻击的Docker环境（CVE-2023-30212） 前置条件 安装Docker sudo apt install -y docker.io 按以下步骤逐一执行： 使用git clone下载此仓库中的文件 git clone https://github.com/VisDev23/Vulnerable-Docker--CVE-2023-30212-.git 。...
CVE-2023-51800
CVE-2023-51800 School Fees Management System v1.0 - 複数のクロスサイトスクリプティング XSS 脆弱性 説明 : School Fees Management System v1.0 における複数のクロスサイトスクリプティング XSS 脆弱性。 影響を受ける製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 10/12/2023 CVE : CVE-2023-51800 CVE リンク :...
CVE-2023-49983
CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...