CVE-2021-38603

CVE-2021-38603 每个用户的个人资料编辑页面的信息：字段中存在存储型跨站脚本漏洞。 http:///core/admin/profil.php 漏洞字段： 信息： 一旦插入，XSS可以通过访问该特定用户创建的任何页面/文章触发。...

compaXSS

CompaXSS 绕过 XSS 反射型跨站脚本 ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 开发者 Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2021-31761

CVE-2021-31761 描述： 通过 Webmin 的运行进程功能，利用反射型跨站脚本（XSS）攻击实现远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 2021年3月7日） 攻击类型： 远程 影响： 远程命令执行 漏洞利用 POC 代码： YouTube POC： https://youtu.be/23VvUMu-28c 产品供应商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的 Unix 类服务器和服务系统管理工具，全球安装量超过 100...

CVE-2019-15120

CVE-2019-15120 用于 Joomla! 上 Kunena 扩展 5.1.14 之前版本的 BBCode XSS 漏洞利用 信息 描述：在 Joomla! 的 Kunena 扩展 5.1.14 之前版本中，任何用户都可以通过在使用 BBCode 支持的任意字段中发送特殊消息来执行存储型 XSS 攻击。因此，该漏洞很容易导致 RCE。 受影响版本：Kunena 扩展 for Joomla! 版本 5.x 至 5.1.14 研究人员：Andrey Skuratov https://github.com/h3llraiser/...

B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS root@kitploit: 盲 XXE root@kitploit: %ext; SSRF root@kitploit: GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 root@kitploit: USER : [email protected] PASS :...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice Cross-Site Scripting XSS Almacenado en Clientes Resumen SolidInvoice es vulnerable a un problema de Cross-Site Scripting XSS Almacenado en el Módulo de Clientes. Un atacante autenticado puede inyectar JavaScript arbitrario en la aplicación, el cual se ejecutará en lo...

API-attack-detection-with-AI

使用人工智能/机器学习检测Web API中的SQL/XSS攻击 该项目旨在使用机器学习检测API请求/参数中的SQL注入和XSS攻击。 项目介绍 该项目旨在通过机器学习 技术检测API请求和参数中的SQL 和XSS 注入。 目标是创建一个简单的流水线，实现： 准备并清洗API请求数据集， 训练一个能够自动将请求分类为benign、sqlinjection或xss的模型， 提供一个可用于测试或未来实时检测API的可复用模型。 项目工作流 1. 准备数据集...

CVE-2026-10104-POC

CVE-2026-10104: 保存型クロスサイトスクリプティング - Product Video Gallery for WooCommerce 概要...

CVE-2024-33231

Ferozo Webmail 文件上传导致的 XSS 漏洞 CVE-2024-33231 描述 Ferozo Webmail 版本 1.1 存在通过文件上传功能导致的跨站脚本（XSS）漏洞。攻击者可利用此漏洞上传特制文件，其中包含恶意 JavaScript 代码。当文件在应用程序内被处理或查看时，嵌入的脚本会在受害者会话中执行，可能导致： 会话劫持 未授权操作 敏感信息窃取 此漏洞源于上传过程中对文件元数据和内容缺乏充分的清理与验证，使恶意用户能够注入未授权脚本并危及网络邮件平台的安全。 攻击复杂度 低 所需权限 低 （需要经过身份验证的用户才能上传文件。） 用户交互 需要...

webcopilot

WebCopilot 一款自动化工具，用于枚举子域名，过滤出XSS、SQLi、开放重定向、LFI、SSRF和RCE参数，然后扫描漏洞。 特性 • 安装 • 用法 • 运行 WebCopilot • 使用的工具 • 致谢 WebCopilot 是一款自动化工具，旨在枚举目标的子域名，并使用不同的开源工具检测漏洞。 该脚本首先使用 assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler 和 crt.sh 枚举给定目标域名的所有子域名，然后使用 gobuster 和 SecLists 字典进行活跃子域名枚举，接着...

CVE-2019-17625

CVE-2019-17625 rambox 0.6.9 中存在一个存储型 XSS 漏洞，原因是用户在添加服务时，name 字段中的参数未经过净化。由于 rambox 运行在 NodeJS 上，这使得操作系统命令可以被注入到 或 标签中。 注意： 此代码仅在 MacOS 上测试过，可能需要针对其他操作系统重新配置。 漏洞利用代码 该漏洞利用代码将创建一个服务（以 discord 为基础），shell 要求系统上装有 mkfifo。当然，你可以根据需要替换成任何想要的 payload。 PoC...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for ea...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2025-50754-PoC

CVE-2025-50754 De XSS Almacenado a Ejecución Remota de Código en una Plataforma CMS Basada en PHP Resumen Una plataforma CMS basada en PHP versión 5 contiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en la función "Reporte". Cuando un administrador visualiza un reporte enviado por...

CVE-2021-45744

CVE-2021-45744 漏洞标题：Bludit 3.13.1 - 标签字段存储型跨站脚本（XSS） 漏洞作者：SANU P.L CVE：CVE-2021-45744 CVSS：5.4 中危 参考链接： https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45744 https://vulners.com/cve/CVE-2021-45744 描述： Bludit 3.13.1...