CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium 익스플로잇 체인 이 저장소는 Hack The Box의 Silentium 머신에 대한 완전한 익스플로잇 체인을 포함합니다. 이 익스플로잇은 사용자 열거와 JavaScript 주입을 포함한 2단계 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점 체인은 정보 공개 결함과 심각한 코드 주입으로 구성됩니다. 먼저 비밀번호 재설정 버그를 통해 유효한 사용자를 열거함으로써 customMCP 엔드포인트를 공격하는 데 필요한 컨텍스트를 얻습니다. RCE...

CVE-2018-25031

Swagger UI에서의 크로스 사이트 스크립팅 PoC: CVE-2018-25031 Python Selenium 활용 이 저장소에는 Selenium 라이브러리를 사용하여 Swagger UI의 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 보여주는 Python 스크립트가 포함되어 있습니다. 이 PoC의 목적은 악성 페이로드를 사용하여 Swagger UI를 통해 해당 취약점에 취약한 사이트를 식별하는 것입니다. Swagger UI의 크로스 사이트 스크립팅XSS 취약점 Swagger UI는 사용자 친화적인 인터페이스를...

CVE-2022-35499

In Trimble TM4WEB =22.2.0에서 외부 청구서 뷰어 엔드포인트는 URL에 추가된 임의의 매개변수에 대한 주입을 통해 반사형 크로스 사이트 스크립팅XSS에 취약합니다. 1단계 : 다음 예제 URL은 취약점을 트리거하고 개념 증명으로 숫자 1을 표시하는 JavaScript alert 함수를 실행합니다. 이 취약점은 연구자가 지금까지 관찰한 모든 TM4WEB 설치 환경에서 동작합니다. 존재하지 않는 사이트를 사용하는 악의적인 URL 예시:...

MAL-011

MAL-011: Red Hat AMQ의 Log4J 설정 오류로 악성 JavaScript 실행 허용 Redhat A-MQ 애플리케이션의 Log4J 구성 요소는 Log4J 구성config에서 임의의 “Script” 속성 실행을 허용하도록 잘못 구성되어 있습니다. 공격자가 A-MQ에서 사용하는 Log4J 구성을 예: “setConfigText”를 통해 수정할 방법을 찾으면, 원격 코드 실행RCE을 초래하는 악성 JavaScript 스크립트를 삽입할 수 있습니다. 참고: Red Hat AMQ 버전 7.10.2 및 7.12를 공격하려면...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – 삽입된 스크립트를 통한 PDF JavaScript 주입 프로그램 코드 악성 PDF를 생성하는 Python generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf created. When opened in a vulnerable...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 반사형 크로스 사이트 스크립팅 XSS 목차 개요 취약점 세부 정보 영향을 받는 제품 기술적 분석 개념 증명 재현 단계 영향 완화 및 해결 방안 참고 자료 면책 조항 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 인증된 원격 공격자는 Report Template 삭제 기능 내의 deletefile POST...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 net 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-5615

CVE-2026-5615 — VvvebJs 저장형 교차 사이트 스크립팅 RXSS 개요 이 저장소는 VvvebJs ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 사용해야 합니다. 취약점 정보 CVE ID: CVE-2026-5615 영향을 받는 소프트웨어: VvvebJs 영향을 받는 버전: targets.txt 출력 성공한 대상 성공 결과는 다음 파일에 저장됩니다: CodeB0ss-CVE-2026-5615Exploited.txt 터미널 상태 메시지 상태| 의미 ---|--- Exploited|...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE 익스플로잇 PoC 설명 CVE-2026-33937은 Handlebars에서 ASTAbstract Syntax Tree 입력을 안전하지 않게 처리하여 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 공격자가 Handlebars.compile에 조작된 AST 객체를 제공하여 임의의 JavaScript 코드를 주입할 수 있게 합니다. 근본 원인 Handlebars.compile은 다음 두 가지를 모두 허용합니다: 템플릿 문자열 사전 파싱된 AST 객체 AST...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9에서 발생하는 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 엔드포인트 /admin/module/view?type=adminbackup 의 새 백업 생성 기능을 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한 재현 단계 ...

CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점 요약 : Microweber v.2.0.9의 저장형 교차 사이트 스크립팅Stored Cross Site Scripting 취약점으로 인해 원격 공격자가 /admin/module/view?type=users 엔드포인트의 이름First Name 및 성Last Name 매개변수를 통해 임의 코드를 실행할 수 있습니다. 요구 사항 : Microweber 버전 = 2.0.9 관리자 접근 권한...

CVE-2020-10128

CVE-2020-10128 - SearchBlox 제품 V-9.2.1 이전 버전은 저장형 크로스 사이트 스크립팅에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 극적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료 및 정부 분야의 리더들에게 쉬운 선택입니다. 설명: 버전 9.2.1...

CVE-2021-40374

CVE-2021-40374 - OpenEyes 3.5.1의 저장형 크로스 사이트 스크립팅 설명 Apperta Foundation이 개발한 OpenEyes 3.5.1에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 'Address1' 매개변수의 부적절한 입력 처리로 인해 JavaScript가 환자 프로필에 삽입될 수 있었습니다. 웹 브라우저에서 환자 프로필을 로드할 때 JavaScript가 실행되었습니다. 이는 환자 프로필을 보는 의심하지 않는 사용자에 대해 XSS 공격을 수행하는 데 사용될 수 있습니다. 재현 ...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 저장 XSS 스캐너 🕷 SAP NetWeaver Application Server Java에서 저장된 교차 사이트 스크립팅XSS 취약점을 탐지하는 가벼운 Python 도구로, 특히 CVE-2025-0054 를 대상으로 합니다. ⚠️ 교육 및 승인된 보안 테스트용 으로만 사용하세요. 허가 없이 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-0054 는 SAP NetWeaver Java 시스템의 저장 XSS 취약점으로, 낮은 수준의 권한을 가진 공격자가 악성...

CVE-2026-7176

CVE-2026-7176: the Help text and Title parameters in the endpoint /events/-/customform/edit during the process of creating or modifying forms associated with ticket sales for an event, which allows for the injection of JavaScript that will execute on the public ticket purchase page for the event...

CVE-2026-7175

CVE-2026-7175: the Business Name parameter in the /promoters/edit endpoint of the My Profile section of a promoter’s profile, which allows the injection of JavaScript code that will execute on the promoter’s public page;...