CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...

CVE-2025-63498

Stored XSS in cookie Alinto/SOGo 연구자: Daniil Khomichenok, Alexander Klimenko 영향을 받는 버전 var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' XSS 인젝션을 매개변수 값으로 허용하는 로그인 기억 설정 쿠키 코드: if rememberLogin response addCookie: self cookieWithUsername: params...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - XSS Cross-Site Scripting 취약점 - "subject" 필드"ticketlist" 페이지 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 티켓을 편집/생성할 때 "subject" 필드를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML의 반사형 XSSCVE-2026-29519에 대한 개념 증명PoC 프레임워크 0-Day: Lucee CFML URL 파싱의 반사형 XSS, 엔터프라이즈 배포 환경에 영향 버전 5.3.1.95 7.x 발견자: Fouad Milat lavado 발견일: 2025년 12월 6일 CVE: CVE-2026-29519 공급업체: Lucee Association 제품: Lucee CFML Server 영향을 받는 버전: 5.3.1.95부터 7.0.0.395 및...

CVE-2024-34568

익스플로잇 제목: LetterPress = 1.2.1 - 쿠키 탈취 취약점 익스플로잇 저자: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 참고 자료: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 Page Settings의 SEO - Extra 항목에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: "SEO"의 "Header Extra Content" 입력값 검증 부재로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인한...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3은 XSSCross Site Scripting 취약점에 노출되어 있습니다. 공격자는 "Add New Entry" 섹션에 악성 JavaScript 코드를 삽입하여 피해자 웹 브라우저의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체 : flatpress CMS 영향을 받는 제품 코드 베이스 : Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소 관리자 패...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 저장형 XSS v6.7 저자: Sergio 설명: Quick CMS v6.7의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Pages 메뉴의 SEO - Meta description에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Pages- SEO"의 Meta description 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴의 "Pages - SEO" 섹션으로...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - "firstname" 필드/매개변수의 Cross-Site Scripting XSS 취약점 "customerlist" 페이지 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 공격자는 고객 편집/생성 시 "firstname" 필드/매개변수를 통해 JavaScript 코드를 삽입할 수 있습니다. 이 코드는...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Content - News 메뉴의 제목Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Content - News Menu'의 제목Title 항목 살균 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴에서...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 저장형 XSS CVE-2020-28647 최근 웹 애플리케이션 테스트 수행 중 평가 범위에 포함된 애플리케이션 중 하나는 MOVEit Transfer 2020 웹 애플리케이션이었습니다. 평가를 수행하는 동안 저장형 교차 사이트 스크립팅Stored Cross-Site Scripting, XSS 취약점이 확인되었습니다. 이 블로그 게시물은 해당 취약점의 발견 및 익스플로잇 과정을 통해 웹 애플리케이션에 대한 관리자 접근 권한을 획득하는 방법을 다룹니다. 애플리케이션 전체에서...

CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - Cross-Site Scripting XSS Vulnerability in "contact" field/parameter on "customerlist" Page 설명 : Customer Support System 1.0은 저장형 XSS에 취약합니다. Customer Support System 버전 1에 XSS 취약점이 존재합니다. 악의적인 사용자가 고객을 편집/생성할 때 "contact" 필드/매개변수를 통해 JavaScript 코드를 삽입할 수...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 반사형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Alias의 Spare aliases로 전달되는 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: Spare Aliases 입력값의 검증 과정에서 발생하는 스크립팅 취약점으로 인해, 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 관리 메뉴Administrati...