1144511 matches found
EUVD-2026-92110
WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...
The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).
The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...
The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).
The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...
CVE-2022-23808
phpMyAdmin 익스플로잇 익스플로잇 제목 : phpMyAdmin 5.1.1 - XSS 크로스 사이트 스크립팅 익스플로잇 작성자 : Dipak Panchal @th3.d1p4k 공급업체 홈페이지 : https://www.phpmyadmin.net 소프트웨어 링크 : https://www.phpmyadmin.net/files/5.1.1/ 영향받는 버전 : phpMyAdmin 5.1 브랜치의 5.1.2 이전 버전이 영향을 받습니다. 테스트 환경 : Windows 10 및 Linux CVE : CVE-2022-23808 참조 :...
XSSight
경고: 이 페이지는 교육 목적으로만 제공됩니다. 이를 사용하는 사용자의 모든 악의적인 목적은 법 규정에 따라 처벌됩니다! XSSight 크로스 사이트 스크립팅 XSS 크로스 사이트 스크립팅XSS은 공격자가 제공한 코드를 사용자의 브라우저 인스턴스에 반영시키는 공격 기술입니다. 브라우저 인스턴스는 표준 웹 브라우저 클라이언트이거나 WinAmp, RSS 리더, 이메일 클라이언트와 같은 소프트웨어 제품에 내장된 브라우저 객체일 수 있습니다. 코드 자체는 일반적으로 HTML/JavaScript로 작성되지만, VBScript,...
CVE-2025-44136
CVE-2025-44136 MapTiler Tileserver-php v2.0의 인증되지 않은 XSS. 설명 MapTiler Tileserver-php v2.0은는 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. GET 매개변수 "layer"는 HTML 인코딩 없이 오류 메시지에 반영됩니다. 이로 인해 XSS가 발생하며, 인증되지 않은 공격자가 피해자의 브라우저에서 임의의 HTML 또는 JavaScript 코드를 실행할 수 있습니다...
railsgoat
RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...
CVE-2020-17453-PoC
CVE-2020-17453 WSO2 Management Console 5.10 버전까지는 carbon/admin/login.jsp의 msgId 매개변수를 통해 XSS가 허용됩니다. PoC 개념 증명 https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 발견자 이름: Jackson Henry 트위터: @JacksonHHax 이름: Nicholas Young...
awesome-web-security
Awesome Web Security 🐶 웹 보안 자료 및 리소스의 엄선된 목록. 말할 필요도 없이, 대부분의 웹사이트는 다양한 유형의 버그로 인해 결국 취약점으로 이어질 수 있습니다. 왜 이런 일이 자주 발생할까요? 잘못된 설정, 엔지니어의 보안 기술 부족 등 여러 요인이 관련될 수 있습니다. 이에 대응하기 위해 최첨단 침투 기술을 학습하기 위한 웹 보안 자료 및 리소스의 엄선된 목록을 제공하며, 먼저 이 글 "So you want to be a web security researcher?"를 읽어보시기를 적극 권장합니다...
CVE-2020-9496
CVE-2020-9496 XML-RPC 요청은 Apache OFBiz 17.12.03에서 안전하지 않은 역직렬화 및 크로스 사이트 스크립팅 문제에 취약합니다. 설치 요구 사항 $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 사용법 $ python cve-2020-9496.py --target URL 테스트...
CVE-2023-30212
CVE-2023-30212 Ourphp 버전 7.2.0의 취약점 악용 CVE 2023 30212 1단계. 시스템에 Docker 다운로드 및 설치 참고. 저는 Docker를 사용하는데, Ubuntu를 빠르고 쉽게 설치할 수 있기 때문입니다. 2단계. Docker 환경 설정 docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 3단...
SuiteCRM-RCE
CVE-2020-28328 SuiteCRM 원격 코드 실행 - 로그 파일 시스템 설정 및 로그 파일 포이즈닝을 통한 취약점 개요 최근 저는 SuiteCRM에서 두 가지 취약점을 발견했습니다. 이 취약점들은 낮은 권한의 사용자가 기본 운영 체제에서 코드 실행을 달성할 수 있는 공격 체인을 제공합니다. 공격 체인은 크로스 사이트 스크립팅XSS으로, 이를 이용해 크로스 사이트 요청 위조CSRF를 수행할 수 있으며, 애플리케이션 구성을 변조하고 로그 파일을 포이즈닝하여 원격 코드 실행RCE으로 이어집니다. 이 모든 것은 악성...
CVE-2017-18635
cve-2017-18635 CVE-2017-18635에 대한 PoC 전체 기사: 오래된 noVNC XSS CVE-2017-18635를 OpenStack에서 악용하기...
0l4bs
0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식 필터 1 챌린지 15 |...
0l4bs
0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...
CVE-2019-1218
CVE-2019-1218 Outlook iOS 스푸핑 취약점 저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS교차 사이트 스크립팅 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다. Javascript 페이로드를...
Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS
CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...
CVE-2019-10779
CVE-2019-10779 GCHQ Stroom은 다른 사이트에서 Stroom 대시보드를 로드할 수 있는 기능과 window 이벤트 출처에 대한 불충분한 보호로 인해 Cross-Site Scripting에 취약합니다...
CVE-2022-30513
CVE-2022-30513 School Dormitory Management System 1.0 - 반사형 XSS 익스플로잇 제목: School Dormitory Management System 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30513 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...