CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple ストアドXSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 におけるクロスサイトスクリプティングの脆弱性により、ローカルの攻撃者が細工したスクリプトを「拡張 - MicroTiny WYSIWYGエディタ」のプロフィールに送信することで、任意のコードを実行できる可能性があります。 攻撃ベクター: 「MicroTiny WYSIWYGエディタ」のプロフィール入力に対するサニタイズの脆弱性により、ユーザーがWebページにアクセスした際に実行されるJavaScriptコードを注入できるようになります。 POC:...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Metabase 사전 인증 원격 코드 실행 요약 CVSS 9.8. 0.46.6.1 / 1.46.6.1 이전의 Metabase 버전및 이에 상응하는 이전 브랜치은 /api/setup/validate 엔드포인트를 통해 사전 인증 RCE를 노출합니다. 이 엔드포인트는 초기 설정 중 데이터베이스 연결 세부 정보를 검증하기 위한 것이지만, 설정이 완료된 후에도 인증 없이 접근 가능합니다. 근본 원인 엔드포인트는 데이터베이스 연결 페이로드를...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리sanitization 취약점이 있...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...

CVE-2024-48326

CVE-2024-48326 설명: Portabilis i-Educar v2.8.0은 /intranet/educarreligiaocad.php의 POST 요청에 있는 nmreligiao 매개변수와 /intranet/educarreligiaolst.php?busca=S&nmreligiao=의 GET 요청에 의해 트리거되는 크로스 사이트 스크립팅XSS에 취약합니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JavaScript를 주입할 수 있으며, 데이터를 조회할 때 실행되어 승인되지 않은 작업이나 데이터 유출로 이어질 수 있습니...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 익스플로잇 스크립트 이 PoC 스크립트는 PHPGurukul Online Shopping Portal v2.0의 CSRF to Stored XSS 취약점인 CVE-2024-39090을 악용합니다. CSRF 공격을 자동화하여 지속적인 JavaScript 페이로드를 주입하며, 권한 있는 사용자가 영향을 받는 페이지에 접근하면 이 페이로드가 실행되어 세션 하이재킹 또는 자격 증명 탈취와 같은 작업을 수행할 수 있습니다...

CVE-2021-38149

CVE-2021-38149 Chikitsa 환자 관리 시스템 2.0.0 저장형 크로스 사이트 스크립팅 XSS Chikitsa 환자 관리 시스템 버전 2.0.0의 여러 페이지에 저장형 크로스 사이트 스크립팅XSS 인스턴스가 존재합니다. 이로 인해 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있으며, 잠재적으로 사용자가 권한을 상승시킬 수 있습니다. 취약한 페이지: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 저장형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 사이트 간 스크립팅Cross Site Scripting 취약점으로, 로컬 공격자가 조작된 스크립트를 Page Layout에 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: Page Layout 입력값의 검증sanitization 취약점을 통해 악성 JavaScript 코드를 삽입하면, 사용자가 해당 웹 페이지에 접속할 때 코드가 실행됩니다. POC: 패널에 로그인한 후, 관리 메뉴에서 "Layo...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Content - News Menu의 Extra 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 'Content - News Menu'의 Extra 입력값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후,...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2019-10685

CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

CVE-2025-44148

CVE-2025-44148 - 반사형 크로스 사이트 스크립팅Reflected XSS MailEnable의 반사형 크로스 사이트 스크립팅XSS 공급업체: MailEnable Pty. Ltd. 영향받는 버전: 10 설명 failure.aspx에서 사용자 입력에 대한 적절한 검증새니타이제이션이 수행되지 않아 MailEnable Webmail에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이로 인해 원격 공격자는 조작된 URL을 통해 임의의 JavaScript 코드를 주입할 수 있으며, 해당 코드는 서버의 응답에 반사되어...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...