CVE-2026-89258

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

EUVD-2026-76070

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

CVE-2026-89245

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery (CSRF) vulnerability in playlistRemove.php . The root cause is that CSRF protection checks can be bypassed, allowing an attacker to craft a malicious form that submits a POST request to the e...

CVE-2021-32644

CVE-2021-32644 该漏洞是影响 Ampache 4.4.3 之前版本的 XSS 漏洞。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 安装及运行步骤 1. Ampache 安装 进行安装时，请先在 docker-compose.yml 文件中配置端口转发。 当前安装的 Ampache 版本为 4.4.2。 root@kitploit: $docker-compose up 2. 访问 Amapache 转到 http://web-server ip:port/ 2. 访问 Amapache 并配置 MySQL 转到...

masc

masc 一款在 CyperCamp 2017 黑客松期间开发的恶意软件（网络）扫描器 关于 主页 PyPI 功能 目前，某些功能适用于任何类型的网站（自定义或CMS），而某些功能仅适用于特定平台： 使用 OWASP WebMalwareScanner 校验和、YARA 规则数据库以及 ClamAV 引擎（如果可用）扫描任何网站的恶意软件 执行一些清理操作以增强网站防护 监控网站的变更。详细信息会记录在日志文件中 扫描您的网站以了解是否感染了恶意软件 列出本地备份 日志支持 备份网站 恢复网站 扫描可疑文件并与干净安装版本进行比较（适用于 Wordpress 和 Drupal）...

cve-2020-35717

CVE-2020–35717 zonote 允许通过精心构造的笔记触发 XSS，并导致远程代码执行（因为启用了 Node.js 集成）。 漏洞利用步骤 下载任何受影响的 zonote 版本 打开 zonote 应用 通过 菜单 打开，将 xss-rce.znt 导入 zonote 将鼠标悬停在导入笔记中的不同链接上 披露时间线 2020-12-26 发现漏洞并与项目所有者联系 2020-12-26 项目所有者表示无意维护仓库或修复漏洞 2021-01-01 公开披露漏洞...

CVE-2021-20323

CVE-2021-20323 Escáner de explotación de vulnerabilidad Cross Site Scripting en Keycloak...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Exploit Title: Rafed CMS Website v1.44 - Cross Site Scripting XSS Date: 2024-03-12 CVE: CVE-2024-55060 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.rafed-system.org/ Software Link: N/A Version: 1.44...

mip22

mip22 mip22 v3.3 mip22 是一个高级钓鱼工具 83 个默认网站，通过手动方法克隆任何网站，通过自定义方法添加任何网站，用子域名遮盖链接，URL 缩短器，查看凭据时的音频通知，背景音乐等...... 该程序仅供教育目的，用于了解钓鱼方法的工作原理。 禁止任何不必要的使用，制造商对任何人的非法使用不承担任何责任。 使用该工具风险自负，请避免任何草率的行为。 安装说明 在 Gnu/Linux 操作系统上的安装。 在终端中 root@kitploit: sudo su root@kitploit: git clone...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; & "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Vulnerabilidad encontrada en el "Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OPV3.3.1-191028" que permite a un atacante remoto no autentica...

CVE-2020-9460

CVE-2020-9460 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Cross Site Scripting - Oempro Octech Oempro 4.7 a 4.11 permiten XSS por parte de un usuario autenticado. El parámetro...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - attendancereport 中的跨站脚本 XSS 漏洞 描述 : Simple Student Attendance System v.1.0 中的跨站脚本漏洞允许远程攻击者通过向 attendancereport 组件的 "page" 或 "classmonth" 参数传递精心构造的负载来执行任意代码。 受影响产品版本 : Simple Student Attendance System v.1.0 CVE 作者 : Geraldo Alcântara 日期 :...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Plantilla de Detección Nuclei Plantilla Nuclei para detección no intrusiva de XSS2Shell , un parser diferencial preautenticado en el núcleo de WordPress que permite inyección de elementos DOM en la página de inicio de sesión, sirviendo de base para una cadena de XSS → RCE. ⚠️ Esta...

WordPress HUSKY plugin <= 1.4.3 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Kuba in WordPress Plugin HUSKY versions = 1.4.3...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "name" en "/management/class" Descripción : Una vulnerabilidad de cross-site scripting XSS en el componente "/management/class" de School Fees Management System v1.0 permite a los...

CVE-2023-4771

Vulnerabilidad de Cross-site scripting en CKEditor en el ejemplo AJAX PoC CVE-2023-4771 Vulnerabilidad de Cross-site scripting XSS en CKEditor 4 en el ejemplo AJAX Este documento describe cómo realizar una vulnerabilidad XSS CVE-2023-4771 usando CKEditor. Asegúrese de que todo lo siguiente se hag...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

CVE-2024-39248

Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...