CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Уязвимость отраженного межсайтового скриптинга XSS существует в нескольких URL mooSocial v3.1.8, что позволяет злоумышленникам похищать сессионные cookie пользователя и выдавать себя за его учетную запись с помощью специально сформированного URL. Примечание: XXS такж...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 지속적 크로스 사이트 스크립팅XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 접속하여 즐겨찾기 탭으로 이동한 후 새 즐겨찾기를...

PT-2026-90554

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce authenticated users to submit crafted POST requests with malicious payloads to list controllers, executing arbitrary...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

sobelow

Sobelow Sobelow — это инструмент статического анализа безопасности для Elixir и фреймворка Phoenix. Для исследователей безопасности он полезен для быстрого выявления интересующих точек. Для сопровождающих проектов он может помочь предотвратить внедрение ряда распространённых уязвимостей. В...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS в RCE, Wonder CMS 3.2.0 = 3.4.2 Использование root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your loc...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- HotelDruid V3.0.5에서 발견된 Reflected XSS HotelDruid v3.0.5는 여러 XSS 취약점에 노출되어 있습니다. 이러한 취약점으로 인해 원격 인증 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이것은 제 세 번째 저장소입니다. 설명을 잘 못해도 저를 나무라지 마세요. 제품 설명: Hoteldruid는 DigitalDruid.Net이 개발한 호텔 관리용 오픈소스 프로그램객실 관리 소프트웨어입니다. 취약점 설명: 이 웹 애플리케이션은 인증된 사용자가...

bxss

Bxss - 블라인드 XSS 스캐너 🚀 설명...

CVE-2019-12475

CVE-2019-12475 MicroStrategy Web 10.4.6 이전 버전에 존재하는 저장형 XSS 작성자: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 메트릭에 저장된 XSS로, Visual Threshold 편집기를 열 때 트리거됩니다. 2017년에 공급업체에 보고되었으며 10.4.6 버전에서 빠르게 수정되었습니다...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

CVE-2022-35500

CVE-2022-35500 Magento 2용 Amasty Blog Pro의 댓글 남기기 기능에서 발생하는 저장형 교차 사이트 스크립팅 XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 댓글 남기기 기능은 GraphQL 엔드포인트를 통해 AmBlogLeaveComment 뮤테이션의 name 매개변수에 JavaScript 코드를 주입할 수 있습니다. JavaScript 코드는 피해자관리자가 관리자 패널에서 댓글을 삭제하려고 할 때 실행됩니다. 영향을 받는 버전 2.10.5 권고 ...

CVE-2022-45472

CVE-2022-45472 DOMベースXSS ソフトウェア: CAE Learning Space Enterprise with Intuity License イメージバージョン: 267r パッチレベル: 639 脆弱性: DOMベースXSS 説明 CAE Learning Space Enterprise 管理ソフトウェアは、DOMベースXSS攻撃に対して脆弱です。DOMベースXSS攻撃とは、ユーザーが実行可能なペイロードをホストに送信し、その結果として、元のクライアントサイドスクリプトから被害者のブラウザ内のDOM環境を変更する攻撃です。この攻撃は、Burp...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 작성자: Sergio 설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅Scripting: 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드...

ppmap

ppmap Простой сканер/инструмент эксплуатации, написанный на GO, который автоматически эксплуатирует известные и существующие гаджеты проверяет наличие определённых переменных в глобальном контексте для выполнения XSS через Prototype Pollution. ПРИМЕЧАНИЕ: Программа использует только известные...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Отражённая межсайтовая скриптовая XSS уязвимость в /authenticationendpoint/login.do WSO2 Api Manager ниже версии v4.2.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML через специально созданную полезную нагрузку, внедрённую в параметр...

BurpSentinel

Burp Sentinel 웹 애플리케이션에서 흔한 보안 허점을 쉽게 발견할 수 있게 해줍니다. 소개/튜토리얼: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 블로그: http://dobin.github.io/ BurpSentinel을 사용하면 침투 테스터가 HTTP 요청의 매개변수에 많은 악성 요청을 빠르고 쉽게 보낼 수 있습니다. 그뿐만 아니라, 공격 요청에 해당하는 HTTP 응답에 대한 많은 정보도 표시합니다. 이처럼 쉽게 발...