CVE-2021-36563

CVE-2021-36563 – 多个存储型和反射型 XSS 应用： CheckMK 管理 Web 控制台 软件修订版本： 从 1.5.0 到 2.0.0p9 攻击类型： 存储型和反射型 XSS 解决方案： 升级到软件修订版本 2.0.0p10 或更高版本 摘要： CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版本）未对 WATO 模块多个参数中的用户输入进行清理。这使得攻击者能够通过由浏览器解释执行的 HTML 内容（例如 JavaScript 或其他客户端脚本）在设备上打开后门，当用户访问应用程序的某些特定部分时，XSS...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有被劫持者获释并安全回家之前，我们绝不罢休。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-30943 Moodle漏洞利用 本仓库包含了针对 Moodle（一种广泛使用的开源学习管理系统）两个漏洞的组合利用代码。这些利用代码演示了如何利用漏洞实现未经身份验证的任意文件夹创建，进而导致存储型跨站脚本攻击（Stored...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

CVE-2023-3009

CVE-2023-3009 条目名称中的存储型XSS - 绕过TeamPass 3.0.9中的CVE-2023-2516 - 作者：M Nadeem Qazi 描述 该仓库解决了在nilsteampassnet/teampass应用程序中发现的存储型XSS漏洞，该漏洞被分配了CVE-2023-2516标识符。攻击者可以通过创建两个具有相同文件夹访问权限的用户帐户来利用该漏洞。通过在文件夹中生成一个新条目并将XSS载荷插入条目名称，攻击者可以在访问该条目时触发XSS警报。这绕过了先前针对CVE-2023-2516的补丁。 概念验证 有关此漏洞的详细概念验证可在以下视频中找到： 影响...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

CVE-2023-31779

CVE-2023-31779 Wekan中的存储型XSS 描述 ：在"对评论做出反应"功能中存在存储型XSS漏洞。具有看板用户权限的攻击者可以在打开带有恶意反应卡片的用户的浏览器中执行JavaScript代码。 影响 ：攻击者可以窃取Meteor.loginToken或更改页面内容进行钓鱼攻击。 CVSSv3.1向量 ：AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 5.4 CWE ：CWE-79：在网页生成过程中对输入的不当中和（跨站脚本） 受影响组件 ：cardCommentReactions.js 供应商 ：开源看板工具 Wekan。 受影响产品 Wekan...

CVE-2025-61183

CVE-2025-61183 通过不安全的 SVG 处理在用户头像上传中实现存储型 XSS 概述 在 vaahcms 中发现了一个存储型跨站脚本（XSS）漏洞，具体存在于 MediaController.php 中的文件上传逻辑与 UserBase.php 中的 storeAvatar 方法之间的交互中，允许低权限的注册用户上传包含嵌入式 JavaScript 的恶意 SVG 文件。该漏洞源于文件存储发生在内容或 MIME 类型验证 之前 ，导致恶意文件留在服务器上可预测且可公开访问的路径中。 该漏洞源于 MediaController.php 中的 upload 方法 $path =...

CVE-2020-25627

CVE-2020-25627 XSS almacenado a través del parámetro moodlenetprofile en el perfil de usuario Mi PoC sobre este CVE Requisito de usuario: Estudiante o el sitio para registro XSS en moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new use...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 多个存储型XSS 作者：Sergio 描述： Rite CMS 3.0 受多个跨站脚本（XSS）存储型漏洞影响，攻击者可通过在管理菜单的首页字段中精心构造载荷来执行任意代码。该载荷将在主页面中执行，与用户会话无关，因此其他用户访问主页时也会执行该载荷。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，我们进入"管理 - 首页"部分，或者创建一个新页面并添加载荷。 我们编辑正文配置，在其中添加XSS载荷。由于有多个字段且只有警告输出不同，我指出其中一个载荷： XSS载荷： root@kitploit: '...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2021-44217

CVE-2021-44217 Descripción sugerida En Ericsson CodeChecker hasta la versión 6.18.0, una vulnerabilidad de Cross-site Scripting XSS almacenado en el componente de comentarios del visor de informes permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los datos JSON POST de ...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 至 3.13.65 版本中存在存储型 XSS 漏洞，允许任何用户通过聊天功能发送恶意文件来劫持其他用户的会话。 信息 描述：攻击者可利用聊天功能向任何用户发送恶意文件。文件可能包含 JS 负载，在受害者打开文件后于其浏览器中执行。 研究人员：Andrey Skuratov https://github.com/h3llraiser/ 发现日期：2020-07-06（初始公告） 公开发布： VEL 链接：即将提供 NIST CVE 链接：即将提供 截图：...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...

CVE-2023-49971

CVE-2023-49971 客户支持系统 1.0 - 在"customerlist"页面的"firstname"字段/参数中存在跨站脚本XSS漏洞 描述 ：客户支持系统 1.0 存在存储型 XSS 漏洞。该漏洞存在于客户支持系统 1 版本中。恶意攻击者可以在编辑/创建客户时，通过"firstname"字段/参数插入 JavaScript 代码。每当访问页面 "/customersupport/index.php?page=customerlist" 时，该代码就会被执行。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期...

reports

此文件夹包含我过去披露的一些漏洞报告。 Barracuda Networks Load Balancer ADC - 多个漏洞（CVE-2014-8426、CVE-2014-8428） Aruba ClearPass Policy Manager - 存储型XSS（CVE-2015-1389） Network Solution WebMail - 多个漏洞（负责任披露） Tuleap - SQL注入（CVE-2018-7538） Telecom Italia Bug Bounty Program - Ngeener Web - 多个漏洞，包括SQLi和认证绕过 -（已确认 - 待披露）...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 代码执行 来自 /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27： root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...

CVE-2025-45960

CVE-2025-45960 - tawk.to 在线聊天 - 1.6.1 - 跨站脚本（XSS）漏洞 已在 1.6.1 上确认（旧版本可能受影响） 描述： 发现该 Web 应用在存储和显示用户提供的输入时，未进行充分的输入验证或编码。这导致恶意代码被存储在服务器上，并在未经过适当清理的情况下渲染到用户的 Web 浏览器中。例如，测试人员可以在在线聊天中存储恶意 JavaScript，并可在网站上执行。 影响： 攻击者能够向系统中的参数注入恶意代码，如果用户访问了存储恶意代码的网页，则可能危害 Web 应用的用户。例如窃取敏感信息、钓鱼攻击、损害品牌声誉。 概念验证（PoC）：...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

CVE-2024-48246

CVE-2024-48246 车辆管理系统 1.0 - 存储型跨站脚本攻击（XSS） 描述 车辆管理系统 1.0 在 /vehicle-management/booking.php 的 Name 参数中存在存储型跨站脚本（XSS）漏洞。恶意攻击者可将恶意载荷注入到 Name 字段，当管理员访问 /vehicle-management/bookinglist.php 查看预订列表时，该载荷会被存储并执行。这可能导致会话劫持或管理员账户被接管。 受影响参数 Name= 受影响端点 /vehicle-management/booking.php...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 漏洞利用标题：Bludit 3.13.1 - 关于插件存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-45745 CVSS：5.4 中等 参考来源： https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745 https://vulners.com/cve/CVE-2021-45745 描述： Bludit 3.13.1...