CVE-2024-25202

CVE-2024-25202 PHPgurukul 방문자 관리 시스템 1.0에서 취약점이 발견되었습니다. 이 취약점은 문제가 있는 것으로 평가되었습니다. 이 문제의 영향을 받는 것은 search-result.php 및 search-visitor.php라고 하는 검색 창 파일의 알 수 없는 기능입니다. 이 취약점은 크로스 사이트 스크립팅XSS입니다. 사용법 PHPGURUKUL에서 발견된 또 다른 취약점은 Authentication Session인증 세션의 SQL 인젝션입니다. 로그인 계정에 로그인하거나 SQL 인젝션을 통해 인증을...

CVE-2024-24134

CVE-2024-24134 : 온라인 식사 메뉴 - 크로스 사이트 스크립팅 개념 증명Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 개념 증명Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3의 SolutionSearch.do XSS 취약점 정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. SolutionSearch.do searchText 매개변수를 통한 XSS가 존재합니다. 작성자: Tarantula Team의 Concobe - VinCSS Vingroup의 구성원 페이로드...

CVE-2022-23808

phpMyAdmin 익스플로잇 익스플로잇 제목 : phpMyAdmin 5.1.1 - XSS 크로스 사이트 스크립팅 익스플로잇 작성자 : Dipak Panchal @th3.d1p4k 공급업체 홈페이지 : https://www.phpmyadmin.net 소프트웨어 링크 : https://www.phpmyadmin.net/files/5.1.1/ 영향받는 버전 : phpMyAdmin 5.1 브랜치의 5.1.2 이전 버전이 영향을 받습니다. 테스트 환경 : Windows 10 및 Linux CVE : CVE-2022-23808 참조 :...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload DNN 부적절한 접근 제어 - 이미지 업로드로 사이트 콘텐츠 덮어쓰기가 가능한 POC 저는 단순한 사람입니다. cvss:10/10을 보면 바로 들어갑니다 xD 새로운 CVE CVE-2025-64095 DNN 부적절한 접근 제어 - 이미지 업로드로 사이트 콘텐츠 덮어쓰기 취약점을 보게 되었습니다. 기본 HTML 편집기 공급자는 인증되지 않은 파일 업로드를 허용하며, 이미지가 기존 파일을 덮어쓸 수 있습니다. 설명 인증되지 않...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 개요 CVE-2024-4367은 PDF.js 라이브러리의 심각한 취약점으로, 사용자 브라우저에서 임의 JavaScript를 실행할 수 있게 하여 크로스 사이트 스크립팅XSS 공격을 유발합니다. 이는 Firefox 예시: python3 poc.py "alert1" 데모 영상 데모 1 Firefox 데모 2 pdfjs-dist 완화 PDF.js를 4.1.392보다 높은 버전으로 업데이트하세요. Firefox, Firefox ESR 또는 Thunderbird...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 면책 조항 모든 콘텐츠는 명시적이거나 묵시적인 보증 없이 "있는 그대로" 제공됩니다. 저자는 이 저장소와 관련된 정보 또는 소프트웨어 사용으로 인해 발생하는 직접적 또는 간접적 손해에 대해 책임을 지지 않습니다. 모든 자료소스 코드 포함는 정보 제공 목적으로만 제공됩니다. 이 저장소의 코드 사용은 사용자 본인의 책임입니다...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

XSSCon

python 3.7로 만들어진 강력한 XSS 스캐너 설치 요구 사항: BeautifulSoup4 pip install bs4 requests pip install requests python 3.7 명령어: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 사용법 기본 사용법: python3 xsscon.py -u http://testphp.vulnweb.com 고급 사용법: python3...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 脆弱性の Proof-Of-Concept。 1. 脆弱性の概要: 脆弱性の対象: XSSによるローカルコード実行 脆弱性のあるバージョン: = 1.0.16 攻撃タイプ: リモートコード実行 攻撃ベクトル:...

CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2022-46087

CVE-2022-46087 CloudSchool v3.0.1 はクロスサイトスクリプティング XSS に対して脆弱です。一般ユーザーは、管理者ユーザーが受信する通知を通じて、管理者ユーザーのセッションクッキーを盗むことができます。 参照: https://github.com/G37SYS73M/AdvisoryG37SYS73M/blob/main/CVE-2022-46087/poc.md...

CVE-2021-40101

설문조사 XSS와 CSRF 결합으로 Concrete5 8.5.4에서 관리자 계정 탈취 발생 9 미만 버전의 Concrete CMS 관리자는 다른 사용자의 비밀번호를 변경할 때 자신의 비밀번호를 제공할 필요가 없었습니다. CVE-2021-28145 "Concrete CMS 이전 concrete5 8.5.5 이전 버전에서는 원격 인증 사용자가 조작된 설문조사 블록을 통해 XSS 공격을 수행할 수 있습니다. 이를 위해서는 최소한 편집자 권한이 필요합니다": 수정 사항은 버전 8.5.5에 포함되었습니다.와 결합하여 낮은 권한의 사용자...

CVE-2022-41445

CVE-2022-41445 CodeIgniter를 사용하는 교사 기록 관리 시스템의 사이트 간 스크립팅 XSS 제안된 설명 CodeIgniter 1.0을 사용하는 기록 관리 시스템에서의 사이트 간 스크립팅 XSS 취약점으로, 공격자가 Add Subject 페이지에 제작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 취약점 유형 사이트 간...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 스푸핑 취약점 저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS교차 사이트 스크립팅 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다. Javascript 페이로드를...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...