CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 影響を受けるバージョンの詳細 =3.18.1 影響...

CVE-2026-106444 Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.precompile uses quotedString in lib/handlebars/compiler/code-gen.js to emit static template text into generated JavaScript without escaping sequences that terminate an enclosing HTML...

CVE-2026-106444

The Handlebars templating engine (versions 4.0.0 through 4.7.10 ) is vulnerable to JavaScript Injection due to improper escaping in the Handlebars.precompile() function. Specifically, lib/handlebars/compiler/code-gen.js uses quotedString() to emit static template text without escaping sequences t...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2025-56605

CVE-2025-56605 XSS 교차 사이트 스크립팅 취약점 CVE-2025-56605 — Event Management System 1.0의 반사형 XSS 설명: register.php의 PuneethReddyHC/event-management 1.0에 반사형 XSS 취약점이 존재합니다. mobile POST 매개변수가 부적절하게 검증되어 응답에 그대로 반영되며, 임의의 JavaScript 코드 주입이 가능합니다. CVE ID: CVE-2025-56605 발견자: Isroil Mustafoqulov 취약점 유형: 반사형 X...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 익스플로잇 CVE-2021-25646 JavaScript 코드 인젝션을 통한 Apache Druid 원격 코드 실행 CVE-2021-25646을 위한 Python 익스플로잇. 설명 이 스크립트는 특별히 조작된 sampler 요청을 통해 임의 코드 실행을 허용하는 Apache Druid 버전 0.20.1의 RCE 취약점을 익스플로잇합니다. 사용법 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 인자 -u/--url - 대상 URL 예...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 클라이언트 저장형 교차 사이트 스크립팅 XSS 요약 SolidInvoice는 클라이언트 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점에 취약합니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약 버전: 2.3.7 수정 버전: 2.3.8 영향 악의적인 사용자가 애플리케이션에 임의의 JavaScript를 저장할 수 있으며, 이는 클라이언트 페이지를 보는 다른 인증된 사용자의...

bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...

CVE-2026-58138

CVE-2026-58138 — GraalVM 평가기를 통한 Conductor 인증되지 않은 RCE -critical TL;DR: Orkes/OSS Conductor 버전 3.21.21 버전 참고: 버전 3.29.x까지는 일반 allowHostAccessHostAccess.ALL 구성을 사용하며, 이 PoC가 직접 익스플로잇합니다. 버전 3.30.0 및 3.30.1에서는 부분적인 차단 목록일부 리플렉션 차단이 도입되었지만, 완전한 수정allowHostClassLoadingfalse + 엔진 강화은 3.30.2 에서만...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 소프트웨어: Jetimob Plataforma Imobiliaria CRM/ERP/CMS 버전: 20240627-0 취약점: 저장형 크로스 사이트 스크립팅 XSS 설명: 애플리케이션 전반에서 사용되는 "Busca" 검색 기능에는 저장할 수 있는 필터 옵션이 있습니다. 저장 시 JavaScript 코드 삽입을 허용하는 "Título" 양식 필드가 있으며, 코드가 애플리케이션에 저장됩니다. 그런 다음 필터가 생성되거나 삭제를 위해 클릭할 때페이로드가 포함된 삭제 확인 ...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512의 주입 취약점 - CVE-2023-24709 PoC Paradox Security System IPR512 웹 콘솔 로그인 양식 페이지에서 공격자는 와 같은 JavaScript 문자열을 입력할 수 있으며, 이는 "login.xml" 파일의 구성을 덮어쓰고 로그인 양식을 충돌시켜 사용할 수 없게 만듭니다. !!!경고!!! 이는 서비스 기능에 치명적인 영향을 미칠 수 있음을 유의하십시오! 1. Paradox Security Systems IPR512 계정 관리 웹패널에 접근...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS사이트 간 스크립팅 취약점으로 인해 로컬 공격자가 Extensions - MicroTiny WYSIWYG editor의 Profiles에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "MicroTiny WYSIWYG editor"의 Profiles 입력값 검증 취약점을 통해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 사전 인증 원격 코드 실행 요약 CVSS 9.8. 0.46.6.1 / 1.46.6.1 이전의 Metabase 버전및 이에 상응하는 이전 브랜치은 /api/setup/validate 엔드포인트를 통해 사전 인증 RCE를 노출합니다. 이 엔드포인트는 초기 설정 중 데이터베이스 연결 세부 정보를 검증하기 위한 것이지만, 설정이 완료된 후에도 인증 없이 접근 가능합니다. 근본 원인 엔드포인트는 데이터베이스 연결 페이로드를...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 사전 인증 RCE 익스플로잇 프레임워크 및 PoC 확인기 🔥 ServiceNow AI Platform — JavaScript 인젝션 → 샌드박스 탈출 → RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전 확인기 인가된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 인가된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 대상 소유자의 명시적 서면 허가를 받았는...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리sanitization 취약점이 있...

CVE-2024-48326

CVE-2024-48326 설명: Portabilis i-Educar v2.8.0은 /intranet/educarreligiaocad.php의 POST 요청에 있는 nmreligiao 매개변수와 /intranet/educarreligiaolst.php?busca=S&nmreligiao=의 GET 요청에 의해 트리거되는 크로스 사이트 스크립팅XSS에 취약합니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JavaScript를 주입할 수 있으며, 데이터를 조회할 때 실행되어 승인되지 않은 작업이나 데이터 유출로 이어질 수 있습니...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 익스플로잇 스크립트 이 PoC 스크립트는 PHPGurukul Online Shopping Portal v2.0의 CSRF to Stored XSS 취약점인 CVE-2024-39090을 악용합니다. CSRF 공격을 자동화하여 지속적인 JavaScript 페이로드를 주입하며, 권한 있는 사용자가 영향을 받는 페이지에 접근하면 이 페이로드가 실행되어 세션 하이재킹 또는 자격 증명 탈취와 같은 작업을 수행할 수 있습니다...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 저장형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 사이트 간 스크립팅Cross Site Scripting 취약점으로, 로컬 공격자가 조작된 스크립트를 Page Layout에 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: Page Layout 입력값의 검증sanitization 취약점을 통해 악성 JavaScript 코드를 삽입하면, 사용자가 해당 웹 페이지에 접속할 때 코드가 실행됩니다. POC: 패널에 로그인한 후, 관리 메뉴에서 "Layo...