97214 matches found
openclaw-dashboard
OpenClaw Agent Dashboard A beautiful, secure, real-time monitoring dashboard for OpenClaw agents. Track sessions, monitor API usage, view costs, manage memory files, and keep tabs on system health — all in one place. 📸 Screenshots Overview| Sessions| Costs ---|---|--- | | Rate Limits| Live Feed|...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
thingsboard
Open-source IoT platform for data collection, processing, visualization, and device management. 💡 Get started • 🌐 Website • 📚 Documentation • 📔 Blog • 🔗 LinkedIn 🚀 Installation options Install ThingsBoard on-premises or use ThingsBoard Cloud. 💡 Getting started with ThingsBoard Check out our Getti...
CVE-2025-56772
描述 在对 ecodotempo.com.br 网站进行分析时，发现了一个存储型跨站脚本（XSS）漏洞。此漏洞允许攻击者将恶意脚本注入到随后会呈现给其他用户的字段中，且未经过适当的清理，具体出现在未登录（已注销）区域的主页面上。 受影响端点 ecodotempo.com.br/colecoes/cadastrarrealizar.php 受影响参数 name="nome" 和 name="descricao" Payload 示例 PoC 在对 ecodotempo.com.br...
sccm_sql_backdoor
sccmsqlbackdoor 一个概念验证工具，用于将受控后门植入管理点（Management Point）存储过程，从而通过合法的 MP HTTP 服务实现间接 SQL 执行。 安装 你可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && source .venv/bin/activate $ pip install -e...
CVE-2024-52794-Discourse-Stored-XSS
CVE-2024-52794 – Discourse における格納型クロスサイトスクリプティング XSS 概要 オープンソースのフォーラムプラットフォームである Discourse において、格納型クロスサイトスクリプティング XSS の脆弱性を発見しました。この脆弱性により、攻撃者はアップロードされた画像のファイル名に悪意のあるペイロードを埋め込むことで、被害者のブラウザ上で任意の JavaScript を実行できます。これは公開トピック、コメント、プライベートメッセージなど、複数のユーザー操作ベクトルに影響します。 CVE 識別子 CVE: CVE-2024-52794 アドバイザリ...
CVE-2025-67875
CVE-2025-67875: ChurchCRM tiene XSS almacenado a través de Asignación de Propiedad de Persona que lleva al Secuestro de Sesión de Administrador Resumen...
CVE-2022-32988
CVE-2022-32988 受影响的产品 我们尚未测试除上述型号以外的华硕机型，但怀疑其他使用相同固件版本的型号也可能受影响。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概述 华硕路由器 Asus DSL-N14U-B1 1.1.2.3805 中存在存储型跨站脚本（XSS）漏洞，该漏洞通过每个包含存储字符串列表的 ".asp" 页面（如 AdvancedFirewallContent.asp、AdvancedKeywordFilterContent.asp）中的 "list" 参数（例如 filterlwlist、keywordrulelist...
CVE-2023-49974
CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...
Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS
CVE-2021-45744 エクスプロイトタイトル: Bludit 3.13.1 - TAGS フィールド保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-45744 CVSS: 5.4 MEDIUM 参考文献: https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744...
CVE-2025-46041
Anchor CMS v0.12.7 - 存储型XSS（CVE-2025-46041） Anchor CMS v0.12.7 在 /admin/pages/add 接口的 description 字段中存在一个存储型跨站脚本（XSS）漏洞。 CVE ID CVE-2025-46041 概述 类型： 存储型XSS 位置： 页面创建接口（/admin/pages/add） 影响： 可执行任意JavaScript 需要身份验证： 是（管理员或编辑用户） 受影响版本： Anchor CMS v0.12.7（发现时的最新稳定版） 概念验证 1. 登录到 /admin 2. 进入 页面 添加页面 3...
CVE-2019-19658
CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...
CVE-2022-44870
CVE-2022-44870 maccms admin+ XSS攻撃 概要 メーカーのウェブサイト情報：https://maccms.pro ソースコードダウンロードアドレス ： https://github.com/maccmspro/maccms10.git 1. 影響を受けるバージョン: V2021.1000.2000 2.脆弱性の詳細 https://github.com/maccmspro/maccms10/issues/23 バックグラウンドに移動し、基本 AD管理 名前 に移動し、 名前ボックスにペイロード1を挿入します: XSS攻撃を引き起こす可能性があります。...
CVE-2025-29015
CVE-2025-29015 - Internet Banking System 2.0.0 の pagesaccount.php における保存型XSS 説明 Code Astro Internet Banking System 2.0.0 の /admin/pagesaccount.php にある name パラメータに 保存型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のあるJavaScriptコードが注入されシステムに保存され、管理者が影響を受けるページを閲覧するたびに実行されます。これにより、セッションハイジャック...
CVE-2026-36669-FengOffice
セキュリティアドバイザリ: CVE-2026-36669 Feng Office Community Edition における認証不要の任意ファイルアップロード Feng Office Community Edition バージョン 3.11.13.11 の ckuploadhandler.php に、認証不要の任意ファイルアップロードの脆弱性が存在します。この欠陥により、リモートの認証されていない攻撃者が、任意のファイル（悪意のある .html や .php スクリプトを含む）を Web...
CVE-2023-34845
CVE-2023-34845 POC de vulnerabilidad para CVE-2023-34845 Vulnerabilidad Encontré un ataque de cross-site scripting en la página de creación de nuevo contenido http://localhost:800/admin/new-content esto ejecutará el script en el contexto del usuario, permitiendo al atacante acceder a cualquier...
CVE-2025-41088
CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...
CVE-2026-2472-Vertex-AI-SDK-Google-Cloud
未经认证的存储型跨站脚本（XSS）——Google Cloud Vertex AI SDK google-cloud-aiplatform 的 genai/evalsvisualization.py，影响版本从 1.98.0 到（但不包含）1.131.0 - github.com/googleapis/python-aiplatform 作者：Joshua Provoste（N-day 研究员与开发者） 致谢：Din Asotić（零日漏洞发现者与报告者） 关于 google-cloud-aiplatform google-cloud-aiplatform 是 Google Cloud...
CVE-2023-46003
CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...