YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 Stored XSS 这个xss存在于v3.7新增的广告管理模块，如图所示: This xss exists in v3.7 new advertising management module, as shown in the figure: 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所示： We can find the...

CVE-2014-3551

CVE-2014-3551 在Moodle（至2.3.11、2.4.x至2.4.11前、2.5.x至2.5.7前、2.6.x至2.6.4前、2.7.x至2.7.1前）的进阶评分实现中存在多个跨站脚本（XSS）漏洞，允许远程认证用户通过rubric中精心构造的（1）资格或（2）评分字段注入任意web脚本或HTML。 评分字段存在漏洞 root@kitploit: ../mod/assign/view.php?id=id&rownum=0...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

创建易受攻击的Docker环境-CVE-2023-30212- 使用git clone从我的仓库下载文件 git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 现在设置docker镜像 创建docker镜像 使用命令 sudo docker build -t work . 运行docker容器 使用命令 sudo docker run -d -p 80:80 work 现在我们将获取容器ID 查看OURPHP...

CVE-2025-60880

CVE-2025-60880：Bagisto 管理面板中的存储型跨站脚本（XSS）漏洞 Bagisto 2.3.6 管理面板的产品创建路径中存在一个已认证的存储型 XSS 漏洞，允许攻击者上传包含恶意 JavaScript 代码的特制 SVG 文件。该漏洞可被已认证的管理员用户利用，在浏览器中执行任意 JavaScript，可能导致会话劫持、数据窃取或未授权操作。 漏洞概述 CVE ID ：CVE-2025-60880 类型 ：跨站脚本（XSS） CVSS 评分 ：6.9（中危） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N...

CVE-2025-26244

CVE-2025-26244-POC El código para explotar esta vulnerabilidad se puede ver en 'spoof.go'. Esto se hace pasar por un agente ante el servidor C2. Para ejecutar esta vulnerabilidad necesitamos conocer: 1. La dirección IP y el puerto del listener. 2. La clave pública del listener. 3. La URL del prim...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro アプリケーションのログインページを含む複数のページに、格納型および反射型の Cross Site Scripting（XSS）の脆弱性が存在します。これにより、任意の JavaScript コマンドが実行される可能性があります。このアプリケーションには Cross Site Scripting の影響を受けるパラメータが他にも多数存在しますが、以下に挙げるのはその一部です。 格納型 XSS の脆弱性があるページ:...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM Section Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3...

CVE-2025-0133

CVE-2025-0133 脆弱性スキャナ Bash ベースの自動スキャナツールで、nuclei と shodanx を使用して Palo Alto GlobalProtect Gateway & Portal の CVE-2025-0133 Reflected XSS 脆弱性を検出します。 作者 : 日付 : 2025-06-23 深刻度 : 中 CVE ID : CVE-2025-0133 脆弱性の種類 : Reflected Cross-Site Scripting XSS 検証対象 : Palo Alto Networks GlobalProtect Portal PAN-OS ...

CVE-2019-18426

WhatsApp脆弱性開示 - オープンリダイレクト + CSPバイパス + 永続的XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 技術記事 脆弱性開示の原文書 デモ動画！...

CVE-2023-4294

CVE ID : CVE-2023-4294 Vulnerability Type : Cross-Site Scripting Description : The URL Shortify plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the referrer header in versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes ...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における認証不要のリモートコード実行 PoC 脆弱性は nintechnet によって発見され、エクスプロイトは GeneralEG と X-Vector によって公開されました。 認証不要のオプションインポート脆弱性と保存型XSS脆弱性が組み合わさることで、WordPress Woody Ad Snippets（アクティブインストール数90,000以上）においてリモートコード実行につながる可能性があります。 Woody Ad Snippets...

CVE-2024-57522

CVE-2024-57522 - 在SourceCodester Packers and Movers Management System 1.0的Users.php中的存储型XSS漏洞 描述 本仓库包含针对SourceCodester 开发的Packers and Movers Management System 1.0 中一个存储型跨站脚本（XSS）漏洞的概念验证（PoC）。该漏洞存在于 Users.php端点，攻击者在创建用户时可以将恶意脚本注入用户名或姓名字段。该脚本随后存储在数据库中，当管理员查看用户列表页面时执行，可能导致恶意操作。 漏洞详情 CVE-2024-57522...

CVE-2022-1175

CVE-2022-1175 GitLab の格納型 XSS Stored XSS。自分のプロジェクトまたは他のユーザーのプロジェクトの issue に設定できます。issue を訪れた任意のユーザーの Personal Access Token PAT を作成・窃取するなどの攻撃が可能です。窃取した PAT は、そのユーザーとしての完全な GitLab API アクセスを提供し、アカウントの完全乗っ取りに相当します。 プロジェクトのベース base...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b における反射型XSS 説明 Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。 追加情報 N/A 脆弱性タイプ 反射型クロスサイトスクリプティング XSS 製品ベンダー Audiocodes 影響を受ける製品コードベース MP-202b - 4.4.3 影響を受けるコンポーネント デバイスのWebインターフェースのログインページ 攻撃タイプ リモート 権限昇格への影響...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

CVE-2023-31779

CVE-2023-31779 XSS Almacenado en Wekan Descripción : Existe una vulnerabilidad de XSS almacenado en la función "Reacción al comentario". Un atacante con privilegios de usuario en el tablero kanban puede ejecutar código JavaScript en los navegadores de los usuarios que abran una tarjeta con una...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 漏洞利用 POC 通过 Metasploit 和我们全面的概念验证 PoC，深入探索 CVE-2023-6710。该 CVE 被认定为潜在安全漏洞，我们对其进行了细致研究，以展示其影响并提供对相关风险的实践理解。 安装 git clone https://github.com/DedSec-47/Metasploit-Exploits-CVE-2023-6710.git cd Metasploit-Exploits-CVE-2023-6710 sudo mv modclusterxss.rb...