CVE-2020-28414

CVE-2020-28414 建议描述 TranzWare Payment Gateway 3.1.12.3.2 存在一个反射型跨站脚本（XSS）漏洞。远程未认证攻击者可通过精心构造的 URL 执行任意 HTML 代码。 漏洞类型 跨站脚本（XSS） 供应商产品 TranzWare 受影响产品代码库 Payment Gateway 3.1.12.3.2 攻击类型 远程 影响代码执行 是 供应商是否已确认或承认该漏洞？ 是 参考 https://compassplus.com/solutions/tranzware/ 发现者 Vladimir Rotanov（Jet Infosystems...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Content - Name del menú Pages. Vectores de ataque: Scripting: una vulnerabilid...

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS Stored XSS v1.3.0 Autor: Sergio CVE: 2023-41436 Descripción: La vulnerabilidad de Cross Site Scripting en CSZCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario a través de un script manipulado en el parámetro Additional Meta Tag del componente Pages Content Menu. Vectores ...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTML注入 + 存储型XSS 经发现，Opensearch 中名为 "reports" 的插件在 2.18.0 版本中存在 HTML 注入漏洞。 该报告功能允许用户在创建新报告定义时，在页眉和页脚中存储 HTML。 以下是一个快速的概念验证（PoC）：我在页眉功能中存储了一个 iframe，它会从我的本地机器加载一个 JavaScript 键盘记录器，用以记录用户输入的按键。 PoC 1. 编辑 keylogger.html 文件，并添加运行 python3 http.server 的本地 IP。 2. 保存...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - 在 i-doit Open v24 及以下版本中发现的反射型 XSS i-doit Open v24 及以下版本存在反射型 XSS 漏洞。这些漏洞可能允许远程认证的攻击者注入任意 Web 脚本或 HTML。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）。 漏洞描述：我们发现该 Web 应用允许任何认证用户将任意 Web 脚本或 HTML 注入受影响的参数中。 受影响的网页：主登录页面 受影响的参数和组件：?timeout 步骤 1：在主登录页面后添加...

CVE-2025-51400

漏洞标题：LiveHelperChat 4. 保存更改。 5. 尝试使用该个人快捷消息，跨站脚本（XSS）将会执行。...

CVE-2022-38374

CVE-2022-38374 テキストのコピー元 :https://vulners.com/cve/CVE-2022-38374...

the-book-of-secret-knowledge

"知識は力強い、慎重に使え！ " インスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、CLI/Webツールなどのコレクション。 📔 それは何か？ このリポジトリは、私が日々の業務で使用する様々な資料やツールを集めたものです。多くの有用な情報が一箇所にまとめられています。私にとっては、よく参照する貴重な知識源です。 🚻 誰のため？ 基本的に誰のためでもあります。ここには誰もが好むものが見つかります。しかし、正直に言うと、システム/ネットワーク管理者、DevOps、ペネトレーションテスター、セキュリティ研究者を対象としています。 ℹ️ 貢献...

CVE-2023-28467

MyBB 1.8.33 用户CP电子邮件持久型XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解决方案 升级MyBB至1.8.34或更高版本...

CVE-2023-36163

漏洞标题: BuildaGate5library - 反射型跨站脚本（XSS） 日期: 06/07/2023 漏洞作者: Idan Malihi 厂商主页: 无 版本: 5 测试环境: Microsoft Windows 10 Pro CVE编号: CVE-2023-36163 PoC: 攻击者需要找到易受攻击的参数（mc=），并注入如下 JS 代码： 'div id="aaaa...

tbhm

漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史...

CVE-2025-51396

漏洞标题：LiveHelperChat 在线客服配置 Telegram 机器人。 3. 在 机器人用户名 字段中输入以下载荷： root@kitploit: " 4. 保存设置。 5. 重新访问 Telegram 配置面板，载荷将执行。...

CVE-2026-92986

SiYuan before 3.8.4 renders document titles as HTML in the backlink dock tree without escaping markup characters. Attackers can set malicious titles through the rename API or crafted notebooks to execute scripts in the Electron renderer with access to childprocess for command execution...

CVE-2026-92985

SiYuan versions before 3.8.4 fail to escape bookmark labels imported from notebook files when rendering them in the dock tree. Attackers can craft malicious .sy notebook files with unescaped HTML in bookmark attributes that execute scripts in the Electron renderer with access to childprocess for...

CVE-2026-63459

Vendure is an open-source headless commerce platform. Prior to 3.6.5, RichTextDescriptionCell in packages/dashboard/src/lib/components/shared/table-cell/order-table-cell-components.tsx attempts to strip markup by assigning an administrator-controlled description to a live element's innerHTML and...

CVE-2026-22804

Termix 存储型 XSS PoC（GHSA-m3cv-5hgp-hv35） 此仓库包含针对 Termix 中存储型跨站脚本（XSS）漏洞的概念验证（PoC）利用代码，该漏洞可能导致 Electron 环境中的本地文件包含（LFI）和会话劫持。 漏洞详情 公告 ：GHSA-m3cv-5hgp-hv35 组件 ：文件管理器（FileViewer.tsx） 根本原因 ：使用 dangerouslySetInnerHTML 不安全地渲染 SVG 文件。 影响 ：攻击者可通过上传恶意 SVG 文件执行任意 JavaScript。在 Electron...

CVE-2023-46003

CVE-2023-46003（i-doit Pro 25 及以下版本中的存储型 XSS） i-doit Pro 25 及以下版本存在存储型 XSS 漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）将危险数据（XSS 载荷或伪造的 HTML 页面）存储到数据库中，当网页加载时将会触发 XSS 载荷。 产品描述: i-doit 是一款基于 Web 的 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强。用户需要购买许可证才能使用 i-doit...

CVE-2022-42096

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现包含一个存储型跨站脚本（XSS）漏洞，可通过 Post 内容触发。 攻击向量： 攻击者必须在“Post content”上发布内容，在“Body”输入框中插入 XSS 载荷，并选择 Raw HTML 编辑器以利用存储型 XSS。保存后，XSS 载荷将立即触发。 受影响范围： http://ipaddress/backdrop/node/add/post POST /backdrop/node/add/post 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本（XSS）漏洞允许本地攻击者通过在 Content - News Menu 的标题中注入特制脚本来执行任意代码。 攻击向量: 脚本注入：由于“Content - News Menu”的标题条目清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将会执行。 POC: 登录后台后，我们将进入 General Menu 中的“Content- News”部分。 我们用已经创建的载荷编辑该 Content - News...

CVE-2024-57427

CVE-2024-57427 - 反射型跨站脚本（XSS） PHPJabbers Cinema Booking System v2.0 存在反射型跨站脚本（XSS）漏洞。多个端点对用户输入处理不当，允许恶意脚本在受害者浏览器中执行。攻击者可构造恶意链接以窃取会话 Cookie 或进行钓鱼攻击。 受影响参数： 受影响的 POST 请求功能 OPTIONS BOOKING FORM: value-enum-ocurrency value-enum-obookingstatus value-enum-opaymentstatus value-enum-opaymentdisable...