DeimosC2

DeimosC2 Deimos는: 사용 중단됨 DeimosC2는 더 이상 유지 관리되지 않으며 알려진 XSS 취약점CVE-2025-26244이 있습니다. 취약점을 식별하고 알려준 JaRm222에게 감사드립니다. 그의 취약점 분석 글은여기에서 확인할 수 있습니다. DeimosC2는 손상된 시스템을 제어하기 위해 여러 통신 방법을 활용하는 사후 침투 명령 및 제어C2 도구입니다. DeimosC2 서버와 에이전트는 Windows, Darwin, Linux에서 작동하며 테스트되었습니다. 전체가 Golang으로 작성되었으며 프론트엔드는...

CVE-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS Composr CMS 10.0.13 크로스 사이트 스크립팅XSS 할당된 CVE 번호: CVE-2018-6518...

CVE-2023-41425

CVE-2023-41425 설명 WonderCMS 버전 3.2.0부터 3.4.2까지의 사이트 간 스크립팅XSS 취약점으로, 원격 공격자가 installModule 구성 요소에 업로드된 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 이는 prodigiousMind의 원본 익스플로잇을 수정한 버전으로, 전체 익스플로잇을 외부 인터넷 연결 없이 로컬에서 제공하도록 확장합니다. 바다 한가운데 있으면서 자전거에 문제를 발견했다면 유용할 것입니다... 참고: xss.js는 데모용으로 저장소에 남겨져 있으며, 스크립트를 실행하면...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

xss

이 저장소에는 README가 없습니다...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 def writetitle, bod...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...

CVE-2021-43141

CVE-2021-43141 CVE-2021-43141에 대한 정보로, planapplication 섹션에서 발생하는 반사형 XSS 취약점입니다...

CVE-2017-18635

cve-2017-18635 CVE-2017-18635에 대한 PoC 전체 기사: 오래된 noVNC XSS CVE-2017-18635를 OpenStack에서 악용하기...

XSS-Payloads

이 저장소에는 README가 없습니다...

CVE-2022-40470

CVE-2022-40470 CodeIgniter를 사용한 혈액 기증 관리 시스템의 사이트 간 스크립팅 - 1.0 제안된 설명 Phpgurukul Blood Donor Management System 1.0은 Add Blood Group Name 기능을 통해 사이트 간 스크립팅을 허용합니다. 추가 정보 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 Phpgurukul...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - 반사형 XSS 익스플로잇 제목: School Dormitory Management System 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30513 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

traxss

Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항 Traxss는 Chromedriver에 의존합니다...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

CVE-2024-55060

CVE-2024-55060 Rafed CMS 웹사이트 v1.44 - 크로스 사이트 스크립팅 XSS 익스플로잇 제목: Rafed CMS 웹사이트 v1.44 - 크로스 사이트 스크립팅 XSS 날짜: 2024-03-12 CVE: CVE-2024-55060 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.rafed-system.org/ 소프트웨어 링크: N/A 버전: 1.44 테스트 환경: Apache, Linux 취약점 위치: index.php?"XSSPayload에서...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 크로스 사이트 스크립팅 XSS 할당된 CVE 번호: CVE-2017-7188...

CVE-2020-3580

CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. ▶ python main.py 스캔 결과는 output 폴더에 저장됩니다. 스캔 중 ...