cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Introduzione Questa è la mia prima prova di concetto e analisi di una CVE. L'ho realizzata come parte del mio corso di cybersicurezza al secondo anno di Master in Informatica presso l'Université de Franche-Comté. Ho...

CVE-2022-43117

Descrizione suggerita L'applicazione Password Storage Application in PHP/OOP e MySQL 1.0 di Sourcecodester è stata scoperta contenere multiple vulnerabilità di cross-site scripting XSS tramite i parametri Name, Username, Description e Site Feature. Informazioni aggiuntive Prova di concetto:...

weaponised-XSS-payloads

Weaponised XSS Payloads XSS-Payloads, die dazu entwickelt wurden, aus alert1 eine P1 zu machen. Der Blogbeitrag Dieses Repository wurde zusammen mit einem Blogbeitrag mit dem Titel „How to Upgrade Your XSS Bugs from Medium to Critical“ veröffentlicht:...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS che porta a RCE in Joplin che interessa la versione 2.8.8 e precedenti. Testato e funzionante su Windows e Linux. Segnalato e corretto: 2022-06 Panoramica tecnica 1. Crea una nota con un payload JavaScript come titolo POC di seguito 2. Premi Ctrl+P e cerca qualcosa nella...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Crediti a @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main per i dettagli leggi: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testato su Chromium 119.0.6045.123 compilato su Debian trixie/sid, in esecuzione su Debian kali-rolling...

CVE-2024-10605

Versione interessata: BloodBank Management System : 1.0 Informazioni sulla vulnerabilità: Tipo di vulnerabilità: Cross Site Request Forgery CSRF Gravità: ALTA Stato: Non corretta Endpoint vulnerabile: Percorso: file/request.php Descrizione della vulnerabilità: C'è una Cross Site Request Forgery s...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilità XSS di jQuery Payload di attacco root@kitploit: alert1 root@kitploit: Contromisure ⚠️ Importante : quando si utilizza .html, jQuery da solo non è sufficiente a prevenire completamente la vulnerabilità 1. Utilizzare il metodo .text ⭐️Consigliato root@kitploit: // 安全:...

CVE-2023-50132

CVE-2023-50132 Descrizione suggerita Sourcecodester School Visitor Log e-book v1.0 è vulnerabile a Cross Site Scripting XSS. Informazioni aggiuntive Link YouTube: https://youtu.be/W7Oen8rs64 Tipo di vulnerabilità Cross Site Scripting XSS Fornitore del prodotto https://www.sourcecodester.com/ Codi...

CVE-2025-70899

Questo repository contiene la Proof of Concept che dimostra la vulnerabilità di protezione CSRF mancante nel PHPgurukul Online Course Registration System. 📄 Visualizza la PoC completa qui: MissingCSRFprotectionpoc.md...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2023-46998

Cross Site Scripting in Bootbox.js v.3.2 fino alla 6.0 consente a un attaccante remoto di iniettare codice HTML ed eseguire JavaScript arbitrario. Riepilogo Fornitore: BootBox Prodotto: bootbox.js Versioni interessate: da 3.2 a 6.0 Nome in codice: Venga-Que-Si-Es-Pa-Eso Vulnerabilità Tipo: Improp...

CVE-2026-47761

👋 Ciao ! Ricerca sulla sicurezza 🛡️ CVE-2026-47761 – Ricercatore di sicurezza Tipo : Stored Cross-Site Scripting XSS Prodotto : TinyMCE Riferimenti : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w Hall of Fame...

CVE-2020-16270

CVE-2020-16270 Descrizione suggerita : OLIMPOKS con versioni precedenti alla 3.3.39 consente XSS in Auth/Admin ErrorMessage. Un attaccante remoto può utilizzare la vulnerabilità scoperta per iniettare payload JavaScript dannosi nei browser delle vittime nel contesto delle applicazioni vulnerabili...

gud425.github.io

Questo repository non contiene un README...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 Target del report: distribuzione Eclipse CHE disponibile su che.openshift.io Tipo di vulnerabilità: dirottamento websocket cross-site Data di scoperta: 2020-04-08 Autore: Robin Duda codingchili@github Riepilogo L'endpoint websocket /services in Eclipse CHE e Theia è...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro Exploit Unauthenticated Admin Takeover | CVSS 9.8 | Bereit zur Verwendung 🔥 Was Sie bekommen Voll funktionsfähiger Python-Exploit für CVE-2026-8732 Erstellung eines Administrator-Kontos ohne Authentifizierung Gibt magische Login-URL zurück – sofortige Übernah...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

CVE-2024-24136

CVE-2024-24136 : Gioco matematico Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24136.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-24136/blob/main/CVE-2024-24136.md...

CVE-2024-48392-PoC

CVE-2024-48392 Exploit Panoramica Questo repository contiene un exploit proof-of-concept PoC per CVE-2024-48392, una vulnerabilità XSS scoperta in Orangescrum self-hosted e nella versione premium. CVE ID: CVE-2024-48392...

CVE-2025-25296

CVE-2025-25296 Proof of Concept POC Beschreibung Dieses Projekt demonstriert einen Proof of Concept POC für die Schwachstelle CVE-2025-25296, die Label Studio betrifft, ein Open-Source-Tool zur Datenbeschriftung. Die Schwachstelle befindet sich im Endpunkt /projects/upload-example, der die von...