CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 存储型跨站脚本（XSS）漏洞 📝 描述 SeedDMS 6.0.29 中存在一个存储型跨站脚本（XSS）漏洞。 拥有 "添加分类" 权限的用户或恶意管理员可以向分类名称字段注入恶意 XSS 载荷。 当文档随后与该分类关联时，载荷会被存储在服务器上，并在未经过滤或输出编码的情况下渲染。 这导致任何查看文档的用户浏览器执行该 XSS 载荷。 🎯 受影响产品 软件： SeedDMS 版本： 6.0.29 组件： 分类名称字段 ⚠️ 影响 会话劫持 数据泄露 钓鱼攻击 远程代码执行（通过 JavaScript） 🔥...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 允许通过监护人姓名、监护人关系、监护人联系电话、地址、城市进行 XSS 厂商 - PHPGurukul 产品 - https://phpgurukul.com/hostel-management-system V2.1 漏洞类型 - 跨站脚本（XSS） 附加信息 - XSS 将在两侧触发，用户可以通过窃取管理员 cookie 来提升管理员权限。 受影响组件 - 图书 新书 , http:///lms/index.php?page=books...

CVE-2025-50738-PoC

CVE-2025-50738 这非常简单，通过SVG实现存储型XSS是野外发现跨站脚本漏洞的常见方式，所以这是我首先尝试的方法之一。 我通过Pikapods部署了usememos，然后导航到首页并创建了一个账户。 使用该账户，我创建了一个"想法"： 然后我创建了一个SVG文件，包含以下payload： root@kitploit: 该payload执行JavaScript，导致打印'document.domain'（所以它只显示'.pikapod.net'）。 我选择了文件，在本例中它叫xss6.svg，然后我可以"复制图片地址"：...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - 未经身份验证的存储跨站点脚本...

CVE-2022-43271

CVE-2022-43271 存储型跨站脚本（XSS） 产品：Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 发现日期：2/8/2022 修复日期：4/8/2022 受影响版本：版本 4，构建 260 修复版本：版本 4，构建 261 描述： 该漏洞在CRM的“员工设置”中被发现，具体位于“Profile”文本框中。当保存更改并拦截POST请求时，'lProfileCopy'参数可以被修改以包含XSS载荷，从而绕过前端过滤。...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 存储型XSS 描述 Canteen Management System v1.0 中的跨站脚本（XSS）漏洞允许攻击者通过精心构造的载荷执行任意 Web 脚本或 HTML。 影响 允许攻击者劫持用户会话并接管账户。 要利用此漏洞，受害者必须访问存储了 XXS 载荷的页面。 受影响应用程序链接 https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html...

CVE-2025-26202-Details

CVE-2025-26202-詳細 CVE-2025-26202: DZSルーターWebインターフェースにおけるクロスサイトスクリプティング XSS 説明 DZSルーターWebインターフェースのワイヤレスセキュリティ設定（2.4GHz & 5GHzバンド）の WPA/WAPIパスフレーズ フィールドに クロスサイトスクリプティング XSS の脆弱性が存在します。認証された攻撃者は、パスフレーズフィールドに悪意のあるJavaScriptを注入でき、これは保存された後、管理者がステータスページの「表示するにはここをクリック」オプションでパスフレーズを表示した際に実行されます。 影響を受ける製...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL 渗透测试速查表 一份实用的 Microsoft SQL Server 渗透测试速查表，专为渗透测试人员、红队成员和网络安全学习者设计，帮助他们在安全评估过程中了解如何枚举、利用和滥用配置错误的 MSSQL 数据库。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 提供渗透测试、红队和网络安全 的实战培训。 🗄️ 面向渗透测试人员的 MSSQL | 主题| 描述| 文章...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 広告投稿の認証済み保存型XSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済み保存型XSS 日付: 2022-06-13 CVE: CVE-2022-31301 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7...

CVE-2025-66024

CVE-2025-66024：XWiki 博客应用主页因文章标题漏洞导致存储型 XSS 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66024 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 org.xwiki.contrib.blog:application-blog-ui （版本： 标签中，而未进行适当的转义。 具有创建或编辑博客文章权限的攻击者可以在标题字段中注入恶意 JavaScript。该脚本将在任何查看博客文章的用户（包括管理员）的浏览器中执行，从而导致会话劫持或权限提升。 复现步骤：...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 描述 一个存储在Netbox alert1' 3. 添加一个新模型，在此示例中添加一个“制造商”模型。 4. 以任何经过身份验证的用户身份打开新创建的模型，并观察提示框已执行。...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS 存储型 XSS v6.7 作者：Sergio 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过在页面菜单中的“Content - Name”提交精心构造的脚本，执行任意代码。 攻击向量： 脚本注入。页面菜单的内容名称（Name of Content）字段在输入清理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入页面（Pages）的“Content - Name”部分。 我们编辑该内容设置，可以看到我们可以在名称字段中注入任意 JavaScript 代码。 XSS...

CVE-2024-7703

CVE-2024-7703 root@kitploit: CVE-2024-7703 漏洞利用：通过 SVG 文件上传在 ARMember WordPress 插件中实现存储型跨站脚本（XSS）攻击 概述 本仓库包含针对编号为 CVE-2024-7703 的漏洞的概念验证（PoC）漏洞利用代码。该漏洞影响 ARMember WordPress 插件，具体而言，4.0.37 及更早版本均受影响。该漏洞允许拥有订阅者（Subscriber）级别或更高访问权限的已认证攻击者通过上传恶意 SVG 文件来实施存储型跨站脚本（XSS）攻击。 摘要： WordPress 的 ARMember –...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 多个存储型 XSS 作者：Sergio 描述： Rite CMS 3.0 存在一个多存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的“主菜单 - 项目”中注入精心构造的 payload 来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，我们进入“管理 - 菜单 - 主菜单”部分。 点击“添加项目”按钮，然后在“名称”、“标题”、“链接”和“快捷键”字段中添加 XSS payload。 XSS Payload： root@kitploit: '"...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 认证存储型XSS Support Board 3.3.4 版本中存在通过 Notes 参数导致的认证存储型跨站脚本（XSS）漏洞。 跨站脚本漏洞的影响因 Web 应用不同而异，范围从会话劫持到凭证窃取及其他安全漏洞。通过利用跨站脚本漏洞，攻击者可以冒充合法用户并接管其账户。如果受害用户拥有管理员权限，根据账户及 Web 应用的权限，可能导致严重损害，例如修改代码或数据库以进一步削弱 Web 应用的安全性。 要利用此漏洞，您需要拥有代理或管理员级别的访问权限。 添加笔记功能 要利用此参数，我们需要进入聊天，点击笔记右侧的...

CVE-2025-51860

CVE-2025-51860 脆弱性の説明 TelegAIは、AIキャラクターの構築とチャットを行うWebアプリケーションであり、そのチャットコンポーネントとキャラクターコンテナコンポーネントにStored Cross-Site Scripting（XSS）の脆弱性があります。攻撃者は、説明、挨拶、例示ダイアログ、またはシステムプロンプト（LLMにXSSペイロードをチャット応答に埋め込むよう指示する）にSVG...

CVE-2022-24654

CVE-2022-24654 CVE-2022-24654 の PoC - INTELBRAS ATA 200 Firmware 74.19.10.21 認証済み格納型クロスサイトスクリプティング 再現手順: 1. Webブラウザから機器にログインします。 2. Management Syslog に移動します。 3. 「Field Server Address」にペイロード "-prompt"XSS"-" を注入します。 4. Save をクリックします。 5. エクスプロイト！...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 未认证远程代码执行（PoC） 漏洞由 nintechnet 发现，漏洞利用代码由 GeneralEG 与 X-Vector 发布 未认证的选项导入漏洞与存储型 XSS 漏洞相结合，可导致 WordPress Woody Ad Snippets 插件（90,000+ 活跃安装量）出现远程代码执行。 Woody Ad Snippets 是一款允许管理员按条件向其博客插入任意代码、文本或广告的插件，支持 JS、CSS、HTML 甚至 PHP 代码。其 2.2.4 及更低版本存在两个漏洞：当管理员在 WordPress...