CVE-2025-51860

CVE-2025-51860 脆弱性の説明 TelegAIは、AIキャラクターの構築とチャットを行うWebアプリケーションであり、そのチャットコンポーネントとキャラクターコンテナコンポーネントにStored Cross-Site Scripting（XSS）の脆弱性があります。攻撃者は、説明、挨拶、例示ダイアログ、またはシステムプロンプト（LLMにXSSペイロードをチャット応答に埋め込むよう指示する）にSVG...

CVE-2022-39197

CVE-2022-39197 RCE POC 参考链接 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 对于此漏洞，这里有精彩的深入分析 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 1つの予約スロットから管理者XSSへ WordPressプラグインWP Time Slots Booking Formにおいて、認証されていない保存型XSSを発見しました。公開の予約送信によって、保存されるタイムスロット値の一部が制御されます。その後、プラグインはその値を管理者の予約注文ページにエスケープせずに出力します。 仕掛けはシンプルです。プラグインは送信された予約文字列をリテラルスペースで分割しますが、HTMLはタブをタグ名と属性の間の空白として扱います。そのため、8:...

CVE-2024-37383-exploit

エクスプロイトタイトル: CVE-2024-37383 保存型XSS に対するRoundcubeメールサーバーエクスプロイト Google Dork: エクスプロイト作成者: AmirZargham ベンダーホームページ: Roundcube - フリーでオープンソースのWebメールソフトウェア ソフトウェアリンク: リリース · roundcube/roundcubemail バージョン: 1.5.6より前、または1.6から1.6.6のRoundcubeクライアントバージョン テスト環境: Firefox, Chrome CVE: CVE-2024-37383 CWE: CWE-79...

svg_phishing_tools

SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit 是一个 Python 脚本。该脚本首先使用提供的字典文件执行暴力破解认证尝试。如果找到有效凭据，它将继续检查 CVE-2024-23724 漏洞，并在存在漏洞时生成漏洞利用载荷。 要求： 1. 已安装 Python 3.x 2. 安装所需库：pip install requests 3. 在脚本所在目录中提供 boilerplate.svg 文件（用于生成漏洞利用载荷） 4. 用于用户名和密码的字典文件 用法： root@kitploit: python3 ghost-cms.py -U userlist.txt -...

CVE-2022-39197

CVE-2022-39197 RCE POC 使用方法 准备 Payload 1. 在 EvilJar/src/main/java/Exploit.java 中编辑第 19 行，填入你的 Payload 2. 使用 jar 构建：mvn clean compile assembly:single 3. 将 EvilJar/target/ 目录下的 EvilJar-1.0-jar-with-dependencies.jar 移动到 serve/ 文件夹 4. 编辑 serve\evil.svg，将 attacker 替换为你的地址 5. 使用 python3 -m http.server...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

CVE-2022-32074

CVE-2022-32074 para osTicket | Sistema de Ticketing de Soporte root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it Ejemplo:...

CVE-2025-51863

CVE-2025-51863 漏洞描述 ChatGPTUtil 是一款基于 AI 的聊天机器人助手，提供对 ChatGPT 和 AI 图像生成器的访问。聊天组件中存在一个自跨站脚本（Self-XSS）漏洞。该漏洞可能导致 cookie 被窃取，进而实现远程账户劫持。 攻击向量 攻击向量为网络。要利用此 XSS 漏洞，攻击者必须构造恶意载荷（例如 SVG XSS 载荷），并将其传递给受害者（例如通过电子邮件、恶意网站、论坛帖子或即时消息）。当受害者将载荷粘贴到 ChatGPTUtil 聊天界面时，攻击就会发生。POC 如下： root@kitploit:...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 存在存储型跨站脚本（Stored Cross-Site Scripting，XSS）漏洞 厂商：https://github.com/minical/minical 演示应用：https://demo.minical.io/ PoC 步骤1：登录 Minical 应用程序并导航至 房间 - 房间状态。 步骤2：点击 编辑房间备注 选项并输入 Payload。 Payload= svg onload=alertdocument.location!-- 步骤3：点击 保存更改 并观察 Payload 被触发。...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Exploit para el endpoint SSL VPN de GlobalProtect /ssl-vpn/getconfig.esp que añade un payload XSS manipulado a la URL. Uso root@kitploit: python3 exploit.py -u https://target.com Parámetros -u, --url: URL base del objetivo no incluyas parámetros de consulta Vista previa del...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 文件上传 - XSS 作者: Sergio 描述： RiteCMS 3.0 中的文件上传漏洞允许本地攻击者上传包含 XSS 内容的 svg 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC： 我们创建一个包含以下内容的 svg 文件： root@kitploit: 登录面板后，我们将进入管理菜单的"文件管理器"部分，然后点击"上传文件"。 这里我们看到 svg 文件上传成功： 然后我们打开该文件，XSS 弹窗出现： 附加信息： https://github.com/handylulu/RiteCMS/...

CVE-2020-29599

CVE-2020-29599 Artifex ImageMagick 库 Artifex 版本 6.9.11-40 和 7.0. 10-40 的 SVG 文件将被转换为图像。...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell These are CVE-2016-3714 mvg/svg POCs using bash, nc, php and other tools to build a reverse shell. Declaration For research and ethical hacking only... Usage 1. Server Side : nc -l - p port number 2. upload the pictures to vul sites Acknowledge Thankd...