toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2026-77226

The Camunda engine, specifically versions 7.24.0 before 7.24.15 , is vulnerable to an incorrect authorization flaw in the Admin web application's first-run setup endpoint. The SetupResource component incorrectly determines setup availability by only counting direct members of the camunda-admin gr...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12에서의 반사형 XSS 발견 및 보고:Dharmendra Kumar — 보안 연구원 사이버 보안 | 침투 테스트 | 취약점 연구 | 책임 있는 공개 📌 목차 개요 CVE 세부사항 영향 받는 제품 취약점 설명 근본 원인 분석 영향 및 위험 평가 개념 증명PoC 수정 및 권장 사항 공개 타임라인 참고 자료 연구원 소개 🔍 개요 이 저장소는 기업 및 정부 환경에서 널리 사용되는 오픈 소스 문서 관리 시스템인 OpenKM v6.3.12 에서 식별된 반사형 XSSReflected...

CVE-2026-102576

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2025-56762

설명: 애플리케이션은 오류 발생 시 사용 사례에 따라 해당 오류 코드를 웹 애플리케이션에 다시 제공하기 위해 “error.php”를 사용합니다. 소스 코드를 검사한 결과, 애플리케이션이 악성 JavaScript 코드를 생성할 때 “code” 매개변수를 필터링하지 않아 실행이 발생하는 것을 확인했습니다. CVSS v3.1 점수: 5.4 CVSS 참조 링크: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 기술적 영향: 이 취약점을 성공적으로 악용하면 사용자의 브라우저에서 악성 스크립트가 실행될 수...

CVE-2024-39248

Exploit Title: SimpCMS v0.1 - 크로스 사이트 스크립팅 XSS CVE: CVE-2024-39248 Exploit Author: Jason Jacobs 0xjasonjacobs - Twitter Vendor Homepage: https://sourceforge.net/projects/simpcms/ Vulnerable endpoint: /SimpCMS/admin.php SimpCMS v0.1의 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 /admin.php의 Title 필드에 삽입된 조작된 페이로드...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit 영향을 받는 버전 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 크레딧 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 전제 조건 낮은 권한의 사용자 스크립트 실행 권한이 있어야 합니다. 사용법 CVE-2024-22120-RCE 패킷을...

CVE-2019-1218

CVE-2019-1218 Outlook iOS 스푸핑 취약점 저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS교차 사이트 스크립팅 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다. Javascript 페이로드를...

CVE-2022-42889-text4shell

CVE-2022-42889 通称 text4shell 最近発見されたApache Commons Textの脆弱性に対するPoCです（@pwntesterより）： https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ でも触れられているように：...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi에서 SVG 업로드를 통한 저장형 XSS - M Nadeem Qazi 설명 이 저장소는 kiwitcms/kiwi 애플리케이션에서 발견된 저장형 XSS 취약점을 다루며, 해당 취약점에는 CVE-2023-33977 식별자가 할당되었습니다. 이 취약점은 SVG 파일 업로드를 통해 악성 스크립트가 실행될 수 있게 합니다. 페이로드가 포함된 SVG 파일이 업로드되면, 피해자 브라우저의 컨텍스트에서 스크립트가 실행되어 데이터 도난, 계정 탈취, 악성코드 유포로 이어질 수 있습니다. 개념 ...

CVE-2025-41088

CVE-2025-41088: Xibo CMS의 저장형 XSS 저는 Xibo CMS v4.1.2 에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 사용자 입력에 대한 부적절한 검증으로 인해 인증된 공격자가 애플리케이션에 악성 스크립트를 주입할 수 있게 합니다. 이 문제는 'Templates' 기능에 있습니다. 공격자는 악성 페이로드가 포함된 텍스트 요소를 가진 템플릿을 제작할 수 있습니다. 다른 사용자가 이 템플릿을 볼 때 스크립트가 해당 사용자의 브라우저에서 실행되어 데이터 도난이나 기타 악의적인 행...

CVE-2026-104396

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

Malicious code in crylto-toolbox (RubyGems)

RubyGems runs this gem's native extension script ext/crylto-toolbox/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17591 Malicious code in crylto-toolbox (RubyGems)

RubyGems runs this gem's native extension script ext/crylto-toolbox/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 WinRAR 익스플로잇 생성기 빠른 PoC 테스트 테스트용 기본 PoC 생성 python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar 사용자 정의 1. 미끼 파일과 악성 스크립트 파일을 현재 디렉터리에 배치합니다. 미끼 파일은 이미지.png, .jpg나 문서.pdf를 권장합니다. 2. python cve-2023-38831-exp-gen.py 을 실행하...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 범용 PDF.js 취약점 스캐너 ⚠️ 중요 보안 도구 | CVE-2024-4367CVSS 9.8 - PDF.js 원격 코드 실행RCE 취약점 탐지 모든 웹사이트에서 작동 - 별도 설정 불필요 📋 목차 📖 개요 ⚡ 빠른 시작 🔍 탐지 기능 🛠️ 작동 방식 📊 출력 예시 🔒 해결 가이드 🎯 공격 벡터 🧪 테스트 지침 📝 기술 세부사항 ⚠️ 법적 고지 📚 참고 자료 📖 개요 CVE-2024-4367 은 PDF.js4.2.67 미만 버전의 치명적인 취약점 으로, 악성 PDF 파일을 통해 임의...

NextGEN Gallery <= 4.2.3 - Reflected Cross-Site Scripting

NextGEN Gallery through 4.2.3 reflects a URL-decoded nggtag route value into the generated tag page without the context-specific escaping added in 4.2.4. An unauthenticated attacker can break out of the tag context and inject an auto-executing script. This template injects an svg onload payload...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Heimdall Application Dashboard < 2.7.3 - Reflected XSS

LinuxServer.io Heimdall 2.7.3 contains a stored XSS caused by improper sanitization of the "q" parameter, letting remote attackers execute scripts, exploit requires crafted input. id: CVE-2025-54597 info: name: Heimdall Application Dashboard 2.7.3 - Reflected XSS author: 0xAkoko severity: medium...