Tiny-XSS-Payloads

Tiny-XSS-Payloads Une collection de courtes charges utiles XSS pouvant être utilisées dans différents contextes. La démo disponible ici : https://tinyxss.terjanq.me Charges utiles actuelles root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1 तक के संस्करण में एक प्रमाणित उपयोगकर्ता द्वारा Feedback to Learner फॉर्म के माध्यम से XSS संभव है। खोजा गया: 11 मई, 2018 Blackboard सुरक्षा टीम को इस समस्या के बारे में सूचित किया गया है। उन्होंने 14 मई, 2018 को इस भेद्यता को स्वीकार किया। विवरण: K-12 और उच्च...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OS GlobalProtect 게이트웨이 및 포털의 getconfig.esp 핸들러에서 발견된 반사형 XSS 취약점입니다. user 쿼리 매개변수가 Captive Portal 페이지에 인코딩되지 않고 반영됩니다. 인증된 GlobalProtect 사용자를 조작된 링크로 유인한 공격자는 기업 VPN 포털의 신뢰 컨텍스트에서 JavaScript를 실행할 수 있으므로 피싱 캠페인이 훨씬 더 효과적이게 됩니다. 2025년 5월에 공개되었습니다. PAN-SA-2025-0005에서...

CVE-2020-3580

CVE-2020-3580 ثغرة XSS من النوع المنعكس Reflected XSS في Cisco ASA / FTD عبر نقطة نهاية WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. تم إصلاحها في cisco-sa-asaftd-xss-multiple-FCB3vPZe. يحتوي هذا المستودع على: xss.html — إثبات مفهوم PoC قابل للتحقق البشري للأهداف المصرّح بها. src/ — خط أنابيب اكتشاف...

Security update for go1.26-openssl

This update for go1.26-openssl fixes the following issues: Update to version 1.26.7 cut from the go1.25-fips-release at the revision tagged go1.26.7-1-openssl-fips. Security issues fixed: CVE-2026-33818: encoding/asn1: stack exhaustion when parsing deeply-nested, recursive structures can lead to...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve ثغرة تخزين البرمجة النصية عبر المواقع XSS في SWISH prolog حتى الإصدار 2.2.0 تسمح للمهاجمين بتنفيذ أكواد عشوائية عبر دفتر ملاحظات IDE معد خصيصًا. التأثير استيلاء على الحساب بنقرة واحدة. التخفيف قم بالترقية إلى أحدث إصدار للتخفيف من مخاطر الاستيلاء على الحساب ATO...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 Уязвимости ProcessMaker только в образовательных целях: @ryancooley @velkymx @nolanpro @caleeli установите Docker-экземпляр ProcessMaker 4 Core из этого репозитория: https://github.com/ProcessMaker/pm4core-docker это последняя версия pm docker PMVERSION=4.1.21, на...

CVE-2025-13401-XSS-Stored

إثبات المفهوم: XSS مخزنة في Autoptimize للصور الموجودة في المحتوى عند تفعيل تحسين الصور أو ما قبل التحميل. في الإصدار 3.1.13، تستخدم الدالة نهج "القائمة السوداء" عبر pregreplace لإزالة سمات محددة مثل title وalt وclass و و و من وسم الأصلي قبل تحويله إلى وسم . ومع ذلك، فهي تفشل في إزالة سمات معالج...

MDaemon-Advisories

إعلانات MDaemon إعلانات MDaemon: CVE-2021-27180 XSS منعكس CVE-2021-27181 تثبيت رمز CSRF CVE-2021-27182 حقن Iframe CVE-2021-27183 تنفيذ كود عن بعد تم تصحيح هذه الثغرات بالفعل في يناير 2021 وتم نشرها لأغراض CVE. يمكن ربطها لتحقيق تنفيذ كود عن بعد/الاستيلاء على الحساب عبر رسالة بريد إلكتروني يتطلب...

CVE-2023-2822-demo

CVE-2023-2822-demo تطبيق Flask بسيط لإنشاء تطبيق ويب ضعيف عمدًا لعرض CVE-2023-2822. بناءً على المقالة على https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb. root@kitploit: docker build -t xss-demo . docker run -p...

CVE-2023-41425

Wonder CMS RCE | | विवरण : XSS से RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 अप्रमाणित संग्रहीत XSS भेद्यता openBaraza HCM v.3.1.6 उपयोगकर्ता-नियंत्रित इनपुट को ठीक से बेअसर नहीं करता है, इससे एक अप्रमाणित दूरस्थ हमलावर को कई पृष्ठों से एक प्रशासनिक उपयोगकर्ता के खिलाफ संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS हमला करने की अनुमत...

CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 반사형 XSS 취약점 openBaraza HCM HR Payroll v.3.1.6은 사용자가 제어할 수 있는 입력을 적절히 처리하지 않아 여러 페이지에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발생합니다. https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 취약한 페이지: http://serverip:9090/hr/subscription.jsp...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : टेस्टीइग्नाइटर v3.0.7 रेस्टोरेंट CMS में एकाधिक रिफ्लेक्टेड XSS प्रामाणिक रिफ्लेक्टेड XSS टेस्टीइग्नाइटर एडमिन डैशबोर्ड संस्करण 3.0.7 में मौजूद है। https://vulners.com/cve/CVE-2021-38699 POC: एडमिन डैशबोर्ड प्रारंभ पैरामीटर: root@kitploit: POST http://cvefarm.local/admin/dashboar...

CVE-2026-79670

Ech0 before 4.4.3 contains a stored cross-site scripting vulnerability in the file upload endpoint that validates Content-Type using only client-supplied headers without server-side inspection. Attackers with admin privileges can upload SVG or HTML files containing JavaScript that executes in the...

CVE-2026-77996

Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41 - Lack of escaping in the location custom field lead to a XSS vector...

CVE-2026-18547

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support DOM Gadget via id Attribute in all versions up to, and including, 2.12....

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb يربط CVE-2021-27890 & CVE-2021-27889 بـ RCE poc قبل الاستخدام: يوجد ملفان هنا: 1.js و attacklisten.py يجب تعديل هذين الملفين: 1.js: عدّل رابط منتدى mybb ورابط الهجوم: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS एक्सप्लॉइट विवरण यह रिपॉजिटरी CVE-2025-8550 के लिए एक स्वचालित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट होस्ट करती है, जो atjiu pybbs ≤ v6.0.0 में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह /admin/topic/list एंडपॉइंट के username पैरामीटर को लक्षित करता है,...

CVE-2026-77996 Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41

Joomla Extension - yootheme.com - Authenticated, privileged stored XSS in YOOtheme Pro 1.0.0-5.0.41 - Lack of escaping in the location custom field lead to a XSS vector...