CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa는 Stored Cross-Site Scripting XSS 취약점에 노출되어 있습니다. 이 결함으로 인해 공격자는 사용자 세션 컨텍스트 내에서 실행되는 악성 스크립트를 주입할 수 있습니다. 재현 단계: 1. http://localhost/Bookea-tu-Mesa/index.php 로 이동합니다. 2. Full Name 필드에 "alert'XSS';"를 입력하고...

CVE-2026-42945-NGINX-Rift-Check-Script

이 저장소에는 README가 없습니다...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC ImageMagick の任意ファイル読み取り脆弱性 CVE-2022-44268 を簡単に悪用するための bash スクリプトです。 影響を受ける ImageMagick バージョン Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

cve-2021-42013-apache

스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 사용자 시스템에 다음 도구들이 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 클론 git을 사용하여 저장소를 클론합니다: git clone https://github.com/dream434/cve-2021-42013-apache 2. 프로젝트 디렉토리로 이동 cd cve-2021-42013-apache 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi에서 SVG 업로드를 통한 저장형 XSS - M Nadeem Qazi 설명 이 저장소는 kiwitcms/kiwi 애플리케이션에서 발견된 저장형 XSS 취약점을 다루며, 해당 취약점에는 CVE-2023-33977 식별자가 할당되었습니다. 이 취약점은 SVG 파일 업로드를 통해 악성 스크립트가 실행될 수 있게 합니다. 페이로드가 포함된 SVG 파일이 업로드되면, 피해자 브라우저의 컨텍스트에서 스크립트가 실행되어 데이터 도난, 계정 탈취, 악성코드 유포로 이어질 수 있습니다. 개념 ...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 스캐너 제작: SamuraiMelayu1337 & h4zzzzzz@scc 사용 방법 ? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 감사합니다 모든 SynixCyberCrimeMY 멤버 여러분...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: OpenSourcePOS의 저장형 교차 사이트 스크립팅 XSS 메타데이터| 세부 사항 ---|--- CVE ID| CVE-2025-68147 심각도| 높음 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N 취약점 유형| 저장형 교차 사이트 스크립팅 CWE-79 영향을 받는 버전| OpenSourcePOS v3.4.0, v3.4.1 패치된 버전| v3.4.2 취약한 구성 요소| 매장 구성 모듈 반품 정책 필드 보고자| Aditya Singh Nixon-H 📝 요약...

CVE-2020-13942

CVE-2020-13942 스크립트 사용 전에 대상에 httpx 또는 httprob를 실행하세요. 사용법 ./CVE-2020-13942.sh target.txt 크레딧 이 스크립트는 Rohit Gautam의 저장소에서 제작되었습니다...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 익스플로잇 제목: Vehicle Service Management System - 'Service List' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM 참고자료: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

Script Security Plugin 사용자 가이드 CloudBees Plugins 가이드의 Template 플러그인 정보에서 각색 여러 Jenkins 플러그인은 사용자가 Jenkins의 동작을 사용자 지정하기 위해 사용자 정의 스크립트, 가장 일반적으로는 Groovy 언어로 작성된 스크립트를 정의하도록 요구합니다. 이러한 스크립트를 작성하는 모든 사람이 Jenkins 관리자라면 — 구체적으로 Script Console 링크에서 사용하는 Overall/RunScripts 권한이 있다면 — 원하는 스크립트를 무엇이든 작성할 ...

CVE-2019-14287

🖥️ - 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다. CVE-2019-14287을 확인하는 스크립트...

CVE-2026-82387

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with media-upload rights to store active content on Roller's origin, because the media upload feature trusts the upload-supplied content type and serves the stored file back wit...

CVE-2026-82381

Apache Roller version 6.1.5 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. An attacker with authoring rights on a weblog can store crafted content that is injected into the authoring UI's JavaScript string literals and...

CVE-2021-46068

CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 취약점 탐지 도구 v2.2 🔥 취약점 배경 최근 Oracle Identity Manager에서 심각한 원격 코드 실행 취약점CVE-2025-61757이 발견되었습니다. 이 취약점은 SecurityFilter가 요청 URI를 부적절하게 처리하여, 공격자가 ;.wadl 매개변수를 추가하여 인증을 우회하고, Groovy 스크립트를 이용해 프로세서 컴파일 시 임의 코드를 실행하여 서버 권한을 획득할 수 있습니다. 취약점 위험도: CVSS 3.1 점수: 9.8 고위험...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

nmap-nse-scripts

Repositorio para el desarrollo de NSE Nmap Scripting Engine. Encontrarás mis scripts incluyendo los no oficiales, librerías, recursos y otro material relacionado de mis talleres. TODO Finalizando la librería NSE de SMB2 Actualmente trabajando en la funcionalidad de modificación de contraseñas...