CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7의 반사형 XSS 취약점 설명 DigitalDruid HotelDruid v.3.0.7의 크로스 사이트 스크립팅 취약점으로 인해 공격자가 creabackup.php 엔드포인트의 ripristinabackup 매개변수를 통해 임의 코드를 실행하고 민감한 정보를 획득할 수 있습니다. 심각도 및 영향 영향 공격자는 인증된 사용자를 속여 조작된 URL을 방문하게 하여 사용자 브라우저에서 악성 JavaScript가 실행되도록 할 수 있습니다. 가능한 결과는 다음과 같습니다: 세...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 인증된 저장형 XSS Support Board 버전 3.3.4의 Notes 매개변수를 통해 인증된 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 교차 사이트 스크립팅 취약점의 영향은 웹 애플리케이션마다 다릅니다. 세션 하이재킹부터 자격 증명 도용 및 기타 보안 취약점까지 이릅니다. 교차 사이트 스크립팅 취약점을 악용하면 공격자가 합법적인 사용자를 가장하여 계정을 탈취할 수 있습니다. 피해자 사용자가 관리자 권한을 가지고 있는 경우, 계정 및 웹 애플리케이션...

CVE-2025-61922-PoC

CVE-2025-61922 익스플로잇: PrestaShop 체크아웃 계정 탈취 PrestaShop 체크아웃 모듈CVE-2025-61922의 제로클릭 계정 탈취 취약점을 시연하는 간단한 교육용 개념 증명 스크립트입니다. ⚠️ 법적 및 윤리적 고지: 책임감 있게 사용하세요 이 도구는 교육 목적 및 승인된 보안 테스트 전용 입니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 개요 CVSS 점수 9.1심각로 추적되는 이 취약점CVE-2025-61922은...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect API를 사용하여 로컬/원격 RDP 세션 하이재킹을 수행하는 Cobalt Strike Beacon Object File BOF입니다. 세션 소유자의 유효한 액세스 토큰/커버로스 티켓예: 골든 티켓을 사용하면 대상 서버에 비콘이나 도구를 설치하지 않고도 원격으로 세션을 하이재킹할 수 있습니다. 로컬/원격으로 세션을 열거하려면 Quser-BOF를 사용할 수 있습니다. 스크린샷 사용법 root@kitploit: Usage: bof-rdphijack your console...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

CVE-2025-52689-PoC

CVE-2025-52689 PoC 코드 CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi 액세스 포인트 인증 우회 취약점에 대한 PoC 코드입니다. 이 POC는 Singapore International Cyber Week 2024 기간 중 열린 SpiritCyber 2024 대회를 위해 개발되었습니다. 사용법 1. pip install -r requirements.txt로 요구 사항을 설치합니다. 2. exp.py를 열고 base 변수를 라우터 웹 인터페이스의 기본 주소로...

CVE-2025-46173

CVE-2025-46173 - 온라인 시험 마스터링 시스템 1.0의 저장형 크로스 사이트 스크립팅 XSS 📌 요약 CVE-2025-46173 은 code-projects 의 Online Exam Mastering System 1.0에서 발견된 저장형 크로스 사이트 스크립팅 XSS 취약점입니다. 이 취약점은 feedback.php 구성 요소에 존재하며, 이름 필드 의 사용자 입력이 적절히 이스케이프되지 않아 악의적인 공격자가 임의의 JavaScript를 주입할 수 있습니다. 관리자가 이 피드백을 관리자 대시보드dash.php에서...

CookieCatcher

CookieCatcher CookieCatcher는 웹 애플리케이션 내 XSS교차 사이트 스크립팅 취약점을 악용하여 사용자 세션 ID일명 세션 하이재킹를 탈취하는 데 도움을 주기 위해 만들어진 오픈 소스 애플리케이션입니다. 이 애플리케이션의 사용은 순전히 교육 목적으로만 허용되며, 대상 애플리케이션의 적절한 허가 없이 사용해서는 안 됩니다. XSS에 대한 자세한 내용은 다음 링크를 방문하십시오: https://www.owasp.org/index.php/Cross-siteScriptingXSS 세션 하이재킹에 대한 자세한 내용은...

CVE-2026-50980

CVE-2026-50980: oPanel의 DNS 기반 크로스 사이트 스크립팅XSS 및 세션 하이재킹 개요 CVE ID: CVE-2026-50980 제품: oPanel 영향받는 버전: v1.20.25 취약점 유형: DNS를 통한 저장형 크로스 사이트 스크립팅XSS / 세션 하이재킹 심각도: 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 설명 oPanelv1.20.25 미만 버전에는 DNS 응답의 부적절한 처리 및 검증으로 인해 발생하는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 패...

CVE-2024-39090-PoC

CVE-2024-39090 PoC 익스플로잇 스크립트 이 PoC 스크립트는 PHPGurukul Online Shopping Portal v2.0의 CSRF to Stored XSS 취약점인 CVE-2024-39090을 악용합니다. CSRF 공격을 자동화하여 지속적인 JavaScript 페이로드를 주입하며, 권한 있는 사용자가 영향을 받는 페이지에 접근하면 이 페이로드가 실행되어 세션 하이재킹 또는 자격 증명 탈취와 같은 작업을 수행할 수 있습니다...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. root@kitploit: PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...

CVE-2022-0155-PoC

CVE-2022-0155 개념 증명PoC 이 저장소는 CVE-2022-0155 취약점에 대한 데모를 포함합니다. 이 취약점은 ranjit-git에 의해 발견되었으며 자세한 내용은 여기에서 확인할 수 있습니다. 이 PoC의 목적은 이 취약점이 follow-redirects를 직접direct 의존성으로 사용하는 시나리오에만 적용되는 것이 아니라, axios를 통해 follow-redirects를 간접/전이transitive 의존성으로 사용하는 경우에도 적용된다는 것을 입증하는 것입니다. 개요 이 취약점은 버전 1.14.7 이전의...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 인증 없음 💀 작성자 Mrj Haxcore 🧠 취약점 요약 WordPress용 Pie Register 플러그인버전 ≤ 3.7.1.4은 인증되지 않은 엔드포인트를 노출하여 공격자가 특정 페이로드를 POST하는 것만으로 관리자 세션을 가로챌 수 있습니다. 익스플로잇 결과, 로그인 자격 증명 없이 사용자 ID 1보통admin의 세션 쿠키를 탈취할 수 있습니다. 📦 영향을 받는 소프트웨어 플러그인 이름: Pie Registe...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

SessionHop

SessionHop SessionHop は C 製のツールで、対話ユーザー（Interactive User）として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass...