CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSS를 통한 계정 탈취 세부사항 파일 다운로드 시 XSS를 유발하는 취약점이 존재합니다. 이 XSS 취약점으로 인해 Teedy 관리자가 몇 번의 클릭만으로 계정을 탈취할 수 있습니다. 이 취약점은 CVE-2024-46278로 지정되었습니다: https://vulners.com/cve/CVE-2024-46278 PoC 공격자 계정으로 로그인합니다. 이 파일을 html 형식으로 업로드합니다. 필요에 따라 fetch의 “Origin”,...

teams-cookies-bof

teams-cookies-bof ms-teams.exe 프로세스 내에서 실행되는 동안 Teams의 쿠키를 탈취합니다. 관련 게시글: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 기반: https://blog.randorisec.fr/ms-teams-access-tokens/. 이 도구는 Cookie-Monster-BOF를 기반으로 합니다. BOF는 암호화 키를 추출하고, 쿠키 파일에 대한 핸들을 가진 msedgewebview2.exe 프로세스를 찾아 핸들을...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSSCross-Site Scripting 익스플로잇을 위한 PoC 1. 경고 표시 XSS 트리거 또 다른 익스플로잇 예시는 공격이 작동하는지 확인하기 위해 간단한 경고 메시지를 주입하는 것입니다. python poc.py "alert'XSS exploit triggered';" 설명 : 이 코드는 페이지에 경고 팝업을 주입하여 XSS 익스플로잇이 대상 사이트에서 실행되는지 빠르게 테스트할 수 있게 합니다. 2. 쿠키 탈취 XSS 공격은 피해자의 쿠키를 탈취하여 악성 서버로 전송하는 데 사용될 수...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

ChromeKatz

ChromeKatz ChromeKatz는 Chromium 기반 브라우저의 메모리에서 민감한 정보를 덤프하기 위한 솔루션입니다. 현재 ChromeKatz는 세 가지 프로젝트로 구성되어 있습니다: 1. CookieKatz - 쿠키 덤퍼 2. CredentialKatz - 더 이상 사용되지 않음... 당분간은 3. ElevationKatz - 상승 서비스에서 복호화 키 획득 CookieKatz는 exe, Beacon Object File, 미니덤프 파서를 제공합니다. ElevationKatz도 실행 파일과 Beacon Object...

CVE-2021-44217

CVE-2021-44217 제안된 설명 Ericsson CodeChecker 6.18.0 이하 버전에서, reports viewer의 comments 구성 요소에 있는 저장형 교차 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 /CodeCheckerService API의 POST JSON 데이터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 추가 정보 CodeChecker 웹 서버는 서로 다른 권한을 가진 사용자를 격리하는 권한 시스템을 갖추고 있습니다. 또한 각 사용자의 쿠키를...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8의 사용자 로그인 기능에 있는 dataredirecturl 매개변수에 반사형 사이트 간 스크립팅XSS 취약점이 존재하며, 이를 통해 공격자는 조작된 URL로 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: dataredirecturl 익스플로잇 - 개념 증명POC 반사형 사이트 간 스크립팅XSS Payload : test"test Payload Base64 encoded :...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8의 여러 URL에 반사형 XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 참고: 이러한 URL이 Referer 헤더에 사용될 때도 XSS가 작동합니다. 아래에 몇 가지 예가 있으며, 아래와 같은 URL 중 더 많은 취약점이 있을 수 있습니다. 익스플로잇 - 개념 증명 PoC 반사형 XSS Payload : ahrixia"ahrixia Payload Url...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1은 Guardian Name, Guardian Relation, Guardian Contact no, Address, City를 통해 XSS를 허용합니다. 공급업체 - PHPGurukul 제품 -https://phpgurukul.com/hostel-management-system V2.1 취약점 유형 - 크로스 사이트 스크립팅 XSS 추가 정보 - XSS는 양쪽에서 트리거되며, 사용자는 관리자 쿠키를 탈취하여 관리자 권한을 상승시킬...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...

poisontap

PoisonTap - 잠긴 컴퓨터에서 쿠키를 빼내고, 내부 라우터를 노출하며, 웹 백도어를 설치합니다 제작: @SamyKamkar || https://samy.pl 잠겨 있거나 비밀번호로 보호된 컴퓨터에 PoisonTap Raspberry Pi Zero 및 Node.js을 연결하면 다음과 같은 동작을 수행합니다: USB또는 Thunderbolt를 통해 이더넷 장치를 에뮬레이션합니다 낮은 우선순위/알려지지 않은 네트워크 인터페이스임에도 불구하고 머신의 모든 인터넷 트래픽 을 하이재킹합니다 Alexa 상위 1,000,000개...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

CVE-2020-25627

CVE-2020-25627 사용자 프로필의 moodlenetprofile 매개변수를 통한 저장형 XSS 이 CVE에 대한 나의 PoC 사용자 요구 사항: 학생 또는 등록이 가능한 사이트 moodlenetprofile의 XSS Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

CVE-2022-45059-demo

CVE-2022-45059-데모 Varnish Cache 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 및 7.2.0 릴리스에는 공격자가 content-length 헤더를 hop-by-hop으로 만들도록 요청할 수 있는 요청 스몰글링 취약점이 있습니다. 이 데모는 취약한 버전의 Varnish Cache 뒤에서 실행되는 Spring Boot 웹 애플리케이션으로 구성되어 있습니다. ‘피해자’가 5초마다 애플리케이션에 요청을 보내며, 목표는 그의 쿠키를 탈취하는 것입니다. 애플리케이션 실행 옵션 1 - 사...