CVE-2025-51400

エクスプロイトタイトル: LiveHelperChat =4.61 - 個人用定型メッセージを介した保存型クロスサイトスクリプティング XSS 日付: 09/06/2025 エクスプロイト作成者: Manojkumar J TheWhiteEvil リンクトイン: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ ベンダーホームページ: https://github.com/LiveHelperChat/livehelperchat/ ソフトウェアリンク:...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中存在多个跨站脚本（Cross Site Scripting）漏洞，本地攻击者可以通过向 SEO 与统计（SEO & Statistics）中的页眉和页脚跟踪代码（Header and Footer Tracking Codes）注入精心构造的脚本，从而执行任意代码。 攻击向量： 脚本注入。SEO 与统计（SEO & Statistics）中的页眉和页脚跟踪代码（Header and Footer Tracking Codes）在输入清理环节存在漏洞，允许注入...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

CVE-2022-38374

CVE-2022-38374 文本复制自：https://vulners.com/cve/CVE-2022-38374...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 税率功能中的存储型跨站脚本（XSS） 概述 SolidInvoice 的税率功能存在存储型跨站脚本（XSS）漏洞。已认证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户的浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 利用该漏洞，恶意用户可在应用程序中存储任意 JavaScript，并在查看 税率 页面的其他已认证用户上下文中执行。如果应用程序部署在多用户环境中（例如有多个管理员），则可能导致： 会话劫持 凭据或令牌窃取 钓鱼或社会工程攻击 以其他用户身份执行任意操作 概念...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2024-34831

CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple 存储型XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，允许本地攻击者通过在"我的偏好 - 管理快捷方式"中的标题字段注入恶意脚本执行任意代码。 攻击向量: 脚本注入。在"我的偏好 - 管理快捷方式"标题字段的过滤处理存在漏洞，允许注入JavaScript代码，当用户访问网页时将执行该代码。 POC: 登录后台后，我们将从通用菜单进入"我的偏好 - 管理快捷方式"部分。 我们编辑"内容 - 新闻"菜单，使用我们创建的payload，可以看到我们能够在标题字段中注入任意JavaScript代码...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 描述 Mezzanine CMS v6.1.0 的 /blog/blogpost/add 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向博客文章注入精心构造的负载来执行任意 Web 脚本或 HTML。 CVE: CVE-2025-50481 受影响的版本: Mezzanine CMS 6.1.0 基础分数: 4.8 中等 向量: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N 参考 https://github.com/stephenmcd/mezzanine...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history にクロスサイトスクリプティング（XSS）の脆弱性 - 脆弱なフィールド: "顧客名" 説明 : Book Store Management System v1.0 に、/bsmsci/index.php/history にクロスサイトスクリプティング（XSS）の脆弱性が含まれていることが発見されました。ペイロードは /bsmsci/index.php/transaction...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...

SharpDecryptPwd

SharpDecryptPwd 此项目不在更新，重构源码项目如下 https://github.com/RowTeam/SharpDecryptPwd 简介 对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp。 使用方法 cmd.exe root@kitploit: SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference...

CVE-2025-55287-POC

CVE-2025-55287-POC 已验证的存储型跨站脚本（XSS）漏洞存在于4.4.0之前的家谱应用中，允许任意JavaScript执行，并可从Editor+角色权限提升至管理员。 摘要 漏洞类型：存储型跨站脚本（CWE-79） 受影响组件：'人员'的名字和姓氏 受影响版本：所有4.4.0之前的版本 影响：攻击者提供的JavaScript在受害者浏览器中持久执行；可导致会话劫持、基于DOM的CSRF、UI重写、凭据窃取，或以受害者身份执行任意操作 攻击向量：已认证用户（任何能够创建新人员的角色——Editor+） 利用原理...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - 在 “customerlist” 页面的 “Address” 字段/参数中存在跨站脚本（XSS）漏洞 描述 : Customer Support System 1.0 存在存储型 XSS 漏洞。Customer Support System 1.0 版本中存在 XSS 漏洞。恶意行为者可以在编辑/创建客户时，通过 “Address” 字段/参数插入 JavaScript 代码。只要访问 “/customersupport/index.php?page=customerlist” 页面，该代码就会被执...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...

CVE-2025-51396

Exploit Title: LiveHelperChat =4.61 - 保存型クロスサイトスクリプティング（XSS） via Telegram Bot Username Date: 09/06/2025 Exploit Author: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Vendor Homepage: https://github.com/LiveHelperChat/livehelperchat/ Software Link:...

CVE-2021-43032

CVE-2021-43032 在 XenForo ≤ 2.2.7 中，能够访问管理面板的威胁行为者可以在应用程序中任何接受 HTML 代码的功能中保存跨站脚本负载。放置在“广告”功能中的负载将在客户端全局执行，从而导致多种利用场景，而其他负载根据存储位置在客户端执行。 致谢：John Jackson @johnjhacking 和 Jackson Henry @JacksonHHax 复现步骤 1. 登录位于 /admin.php 的管理面板 2. 创建新广告并将负载 存储在 HTML 正文中。 3. 导航到客户端，你会看到警告弹窗在应用程序中全局出现。 4...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング XSS の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。 認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に...

CVE-2021-39473

CVE-2021-39473 受影响的产品代码库 HotelManager - v1.2 受影响的组件 Kernel.php; Middleware 攻击类型 远程 攻击向量 要利用此漏洞，用户需要创建"rooms"（房间）、"guests"（宾客）、"reservations"（预订）或"users"（用户），并在"comment"（评论）或"contact"（联系方式）字段中执行XSS载荷，无需任何绕过。 这是一个存储型XSS，因为我能够在端点（房间、宾客等）上存储载荷，并使用不同账户触发它们。 问题链接...

CVE-2022-3949

CVE-2022-3949 简单收银系统中的 XSS 漏洞 简单收银系统（Simple Cashiering System）容易受到跨站脚本攻击（XSS）的影响——恶意行为者可以将被入侵用户的 fullname 更改为 XSS Payload，每当管理员访问用户选项卡或销售选项卡（并查看恶意行为者所进行的销售）时，该 Payload 就会被触发。由于 cookie 没有设置 HttpOnly 标志，这可能导致会话接管。 复现方法： 下载...