Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC 이 저장소는 CVE-2026-36226에 대한 무해한 개념 증명을 포함하고 있습니다. 이는 Advantech WebAccess/SCADA 8.0-2015.08.16의 크로스 사이트 스크립팅 문제입니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 요약 Advantech WebAccess/SCADA...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS Stored XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 Page Settings의 SEO - Extra 항목에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: "SEO"의 "Header Extra Content" 입력값 검증 부재로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인한...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0에서 다중 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임의의 자바스크립트 코드를 실행할 수 있습니다. 개념 증명 Parameter allUsers http://gibbon.local/index.php?q=/modules/Timetable...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 and RCE CVE-2025-59528 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents This repository contains a Python proof-of-concept for chainin...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 Internet Explorer 6.0 SP1 및 Windows XP SP2의 취약점을 악용하는 클라이언트 측 악성코드입니다. 사용자 동의가 필요 없으며 파일을 다운로드하지 않습니다. Windows XP에서 IE를 통해 JavaScript로 RAM에 셸코드를 주입합니다. 파일리스, 드라이브 바이 다운로드, 클라이언트 측 악성코드...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 반사형 크로스 사이트 스크립팅 취약점 OSCAR McMaster 애플리케이션 19.401235 버전의 여러 페이지에는 임의의 JavaScript 명령을 실행할 수 있는 반사형 크로스 사이트 스크립팅 취약점이 존재합니다. CVE mitre 자리 표시자 취약한 JSP 페이지: documentReport.jsp - functionid, function, curUser 매개변수 addappointment.jsp - duration, endtime, starttim...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

cve-2025-0133

CVE-2025-0133 반사형 XSS 탐지 도구 작성자 : Derek Odiorne 날짜 : 2025-05-23 심각도 : 중간 테스트 대상 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 요약 이 스크립트는 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 및 게이트웨이 로그인 페이지 에서 발생하는 반사형 XSSCross-Site Scripting 취약점인 CVE-2025-0133 에 대한 안전하고 승인된 테스트 를 수행합니다. 이 도구는 두...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 크롤인을 통해 HTML 속성에서 URL을 가져오는 빠른 도구입니다. @omespino의 트윗에서 영감을 받았으며, Chrome DevTools Protocol을 통해 JavaScript를 평가하여 src, href, url, action 값을 추출할 수 있습니다. 참고 자료 설치 바이너리에서 소스에서 GitHub에서 사용법 기본 사용법 플래그 예제 단일 URL 목록에서 URL Stdin에서 라이브러리 TODO 도움말...

AMSIext

AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0의 XSS 취약점 🔍 개요 이 저장소는 제가 보고하여 CVE ID CVE-2024-28623 로 지정된 RiteCMS v3.0.0 에서 발견된 크로스사이트 스크립팅XSS 취약점을 문서화합니다. 📄 취약점 세부 정보 CVE ID : CVE-2024-28623 제품 : RiteCMS 영향을 받는 버전 : v3.0.0 취약점 유형 : 반사형 크로스사이트 스크립팅XSS 취약한 구성 요소 : mainmenu/editsection 상태 : NVD에 공개됨 ⚠️ 영향 XSS...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3은 XSSCross Site Scripting 취약점에 노출되어 있습니다. 공격자는 "Add New Entry" 섹션에 악성 JavaScript 코드를 삽입하여 피해자 웹 브라우저의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체 : flatpress CMS 영향을 받는 제품 코드 베이스 : Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소 관리자 패...

Malicious code in chai-as-testmode (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector af5e91a44a2eb0773df19fce2096660c285bafbe846a5f09d8bb25ff0eba22b2 The package masquerades as the pino logging library README badges and lib/ contents mimic pino but ships a dropper at lib/initializeCaller.js. A...

CVE-2019-7609

CVE-2019-7609 Kibana 5.6.15 및 6.6.1 이전 버전은 Timelion 시각화 도구에서 임의 코드 실행 결함을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려고 시도하는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. Found by @securityMB 참고 : 저는 Kibana 6.6.0에서 이 공격을 테스트했지만 작동하지 않았습니다... 제 경우에는...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS 저장형 XSS v6.7 저자: Sergio 설명: Quick CMS v6.7의 교차 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Pages 메뉴의 SEO - Meta description에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Pages- SEO"의 Meta description 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 삽입할 수 있습니다. PoC: 패널에 로그인하면 일반 메뉴의 "Pages - SEO" 섹션으로...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2024-41662

CVE-2024-41662 VNote 버전 참고: 애플리케이션은 앱에서 출력 인코딩을 수행하여 일부 JavaScript 페이로드를 적절히 검증합니다. 그러나 특정 경우에는 검증에 실패합니다. 5. 또한 공격자는 다음 페이로드를 사용하여 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전 세부 정보 : =3.18.1 영향 : 이 취약점은 공격자가 시스템에 대한 무단 액세스를 획득하고 임의의 명령을 실행하며 영향을 받는 머신을 제어할 수 있도록 악용될 수 있습니다. 이로 인해 시스템 손상 및 기타 심각한 보안 사고로 이어질...

CVE-2022-21970

CVE-2022-21970 설명 Microsoft EdgeChromium 기반 권한 상승 취약점. 이 취약점으로 인해 공격자는 허가 없이 모든 호스트에서 자바스크립트 코드를 실행할 수 있으며, 로컬 시스템 파일을 도용할 수 있고, 시스템에 대한 작업을 조작하여 Microsoft Edge 내부 개발자 설정을 변경할 수 있습니다. 참고: 이 예시에서 Microsoft Edge는 문제 없이 악성 스크립트를 실행합니다. 이것은 감염된 기기를 재부팅하는 악성 .bat 파일일 뿐이며, 테스트 용도로만 사용됩니다! 공격자는 권한 상승,...