CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

reflector

reflector 설명 웹사이트를 탐색하는 동안 실시간으로 페이지에서 반사 XSS를 찾을 수 있는 Burp Suite 확장 프로그램이며, 다음과 같은 기능을 포함합니다: 응답 탭에서 반사 항목 강조 표시. 이 반사에서 허용되는 기호 테스트. 반사 컨텍스트 분석. Content-Type 화이트리스트. 사용 방법 플러그인을 설치한 후에는 테스트 대상 웹 애플리케이션 작업을 시작하기만 하면 됩니다. 반사가 발견될 때마다 reflector는 심각도를 정의하고 burp 이슈를 생성합니다. 각 burp 이슈에는 반사된 파라미터에 대한 상...

bugbounty-cheatsheet

버그 바운티 치트 시트 📚 참고자료| 🔎 취약점 ---|--- 버그 바운티 플랫폼| XSS 도서| SQLi 특수 도구| SSRF 정찰| CRLF 인젝션 연습 플랫폼| CSV 인젝션 버그 바운티 팁| LFI | XXE | RCE | 오픈 리다이렉트 | 암호화 | 템플릿 인젝션 | 콘텐츠 인젝션 기여 여러분의 기여를 환영합니다. 이슈 트래커 사용하기 💡 이슈 트래커는 버그 신고와 기능 요청을 위한 기본 채널입니다. 이슈 및 라벨 🏷 저희 버그 트래커는 이슈를 구성하고 식별하는 데 도움이 되도록 여러 라벨을 사용합니다. 버그 신고...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 이하에서 발견된 반사형 XSS i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. 취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 説明: evolution v.3.2.3 のインストールプロセス Admin options における複数の反射型クロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が cmsadmin、cmsadminemail、cmspassword、cmspasswordconfim パラメータに注入された細工されたペイロードを介して任意の Web スクリプトを実行できるようになります。 攻撃ベクトル: データベースインストールの Admin options プロセスにおける...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-저장형-크로스-사이트-스크립팅-취약점 익스플로잇 제작자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2022-41358

Exploit Title: Garage Management System 1.0 - 'categoriesName' - Stored XSS Exploit Author: Sam Wallace Software Link: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Version: 1.0 Tested on: Debian ID: CVE-2022-41358 Summary:...

CVE-2023-46003

CVE-2023-46003 i-doit Pro 25 이하에서의 Stored XSS i-doit Pro 25 이하 버전은 Stored XSS 취약점에 노출되어 있습니다. 이 취약점으로 인해 원격 인증 사용자낮은 권한 또는 높은 권한가 데이터베이스에 위험한 데이터XSS 페이로드 또는 가짜 HTML 페이지를 저장할 수 있으며, 웹페이지가 로드될 때 XSS 페이로드가 트리거됩니다. 제품 설명: i-doit은 synetics GmbH가 개발한 웹 기반 IT 문서화 및 CMDBConfiguration Management...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit TP-Link Archer CR-700 라우터 익스플로잇. TP-Link에 책임 공개됨 1단계- Linux 머신Kali 또는 Ubuntu에서 다음 명령을 입력하세요. gedit /etc/dhcp/dhclient.conf 아래 줄을 주석 처리하세요. send host-name = gethostname; 그 줄을 그 아래 줄에 복사하고 gethostname 함수를 아래와 같이 XSS 스크립트로 변경하세요. send host-name = "alert5"; 2단계: 변경 사...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - "customerlist" ページの "contact" フィールド/パラメータにおけるクロスサイトスクリプティング XSS 脆弱性 説明 : Customer Support System 1.0 は格納型 XSS に対して脆弱です。このシステムのバージョン 1 には XSS 脆弱性が存在します。悪意のある攻撃者は、顧客の編集/作成時に "contact" フィールド/パラメータを通じて JavaScript...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple 저장형 XSS v2.2.18 저자: Sergio 설명: CMSmadesimple v.2.2.18의 Cross Site Scripting 취약점으로 인해 로컬 공격자가 Settings- Global Settings Menu의 Global MeataData에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings- Global Settings Menu"의 Global MeataData 항목의 삭제 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 :...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0 다중 저장형 XSS 저자: Sergio 설명: Rite CMS 3.0은 관리자 메뉴의 Main Menu - Items에 조작된 페이로드를 주입하여 공격자가 임의 코드를 실행할 수 있는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인한 후 "Administration - Menus - Main Menu" 섹션으로 이동합니다. Add item 버튼을 클릭하고 Name, Title, Lin...

CVE-2025-46173

CVE-2025-46173 - 온라인 시험 마스터링 시스템 1.0의 저장형 크로스 사이트 스크립팅 XSS 📌 요약 CVE-2025-46173 은 code-projects 의 Online Exam Mastering System 1.0에서 발견된 저장형 크로스 사이트 스크립팅 XSS 취약점입니다. 이 취약점은 feedback.php 구성 요소에 존재하며, 이름 필드 의 사용자 입력이 적절히 이스케이프되지 않아 악의적인 공격자가 임의의 JavaScript를 주입할 수 있습니다. 관리자가 이 피드백을 관리자 대시보드dash.php에서...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa는 Stored Cross-Site Scripting XSS 취약점에 노출되어 있습니다. 이 결함으로 인해 공격자는 사용자 세션 컨텍스트 내에서 실행되는 악성 스크립트를 주입할 수 있습니다. 재현 단계: 1. http://localhost/Bookea-tu-Mesa/index.php 로 이동합니다. 2. Full Name 필드에 "alert'XSS';"를 입력하고...