CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 시리즈 프린터 펌웨어 버전 CEP1FN1418BR 및 제품 모델 번호 A9U23B HTTP 설정 페이지 크로스 사이트 스크립팅XSS 취약점 설명 HP Deskjet 2540 시리즈 프린터 펌웨어 버전 CEP1FN1418BR 및 제품 모델 번호 A9U23B의 크로스 사이트 스크립팅XSS 취약점을 통해 인증된 공격자가 HTTP 설정 페이지를 통해 자신의 스크립트를 페이지에 주입할 수 있습니다. 추가 정보 해결 방법은 적절한 응답 헤더를 사용합니다. HTML이나...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 크로스 사이트 스크립팅XSS 취약점 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16의 설정 페이지에 있는 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 DDNS 설정 섹션을 통해 페이지에 자신의 스크립트를 주입할 수 있습니다. 추가 정보 대응책은 적절한 응답 헤더를 사용합니다. HTML이나...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2024-34716

CVE-2024-34716PoC 더 자세한 기술 정보는 다음에서 확인할 수 있습니다: https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ 설치 pip install -r requirements.txt 사용법 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 반사형 XSS 익스플로잇 제목: Home Owners Collection Management System 1.0 - 반사형 XSS 날짜: 2022-05-06 CVE: CVE-2022-28077 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...

CVE-2023-30212-LAB

취약한 Docker 환경 만들기 CVE-2023-30212 설명 CVE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 교차 사이트 스크립팅XSS 공격을 허용합니다. OURPHP 단계 Dockerfile 다운로드 dockerfile을 다운로드한 폴더에서 터미널 열기 머신에 Docker 설치 kali@kali:$sudo apt install -y docker.io 새 Docker 이미지 만들기 kali@kali:$docker build -t test 새 Docker 컨테이너...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - "tname" 매개변수 및 "newterm"에서의 크로스 사이트 스크립팅XSS 취약점 설명 : 구성 요소 “newterm”의 School Fees Management System 1.0에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 “tname” 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

CVE-2024-29399

CVE-2024-29399 취약점 상세 정보 개요 Savane v3.13 및 이전 버전에서는 업로드된 파일에 대한 검증 부재로 인해 권한 상승이 발생할 수 있습니다. 설치 지침에 따라 구성된 웹 서버는 XSSCross-Site Scripting에 취약합니다. 잘못 구성된 웹 서버에서는 이로 인해 RCERemote Code Execution로 이어질 수 있습니다. CWE 분류: CWE-434: 위험한 유형의 파일 무제한 업로드 보고자: Ally Petitt 영향을 받는 제품 : Savane 영향을 받는 버전 : 3.13 및 이전...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...

Deep-Reaver

Deep Reaver Deep Reaver 는 Python으로 구축된 강력한 AI 기반 취약점 평가 및 익스플로잇 툴킷입니다. Nmap이나 Nessus와 같은 도구에서 영감을 받아, Deep Reaver는 웹 애플리케이션 및 서비스의 심층적이고 모듈식 스캐닝을 위해 설계되었습니다. 기능 aiassistant.py를 통한 AI 지원 분석 모듈식 취약점 스캐닝: SQL 인젝션 SQLi 크로스 사이트 스크립팅 XSS 원격 코드 실행 RCE 크로스 사이트 요청 위조 CSRF 파일 업로드 테스트...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS 익스플로잇 계정 생성 연락처 생성 문서에서 악성 SVG 파일 업로드 root@kitploit: alert"Monicahq XSS Poc"; 업로드된 파일에 접근...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0에서 다중 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임의의 자바스크립트 코드를 실행할 수 있습니다. 개념 증명 Parameter allUsers http://gibbon.local/index.php?q=/modules/Timetable...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2026-24415

CVE-2026-24415: OpenSTAManager, modificaiva.php의 righe 매개변수를 통한 XSS 영향 개요...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 정보 설명: ManageEngine ServiceDesk Plus 버전에서 XSS가 발견되었습니다. 영향받는 버전: 9.3 연구자: Dang The Tuyen 개념 증명PoC 이 취약점은 URL의 쿼리 문자열에서 작은따옴표와 세미콜론이 혼동되어 발생합니다. payload: ';alert'XSS';' 공격 벡터: http:///SearchN.do 스크린샷...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4 のクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が 1 service.cgi または 2 alert.cgi への URL 内の JavaScript を介して、他の Cobalt ユーザーとして任意のスクリプトを実行できる可能性があります。 Packetstorm 公開: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 公開: https://www.securityfocus.com/bid/4211...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 라우터 버전 1.01KRb03 이하는 /htdocs/webinc/js/bscsmsinbox.php를 통한 크로스 사이트 스크립팅XSS에 취약합니다. 취약한 구성 요소 /htdocs/webinc/js/bscsmsinbox.php 기술 세부 사항 이 취약점은 $GET"Treturn" 매개변수에 대한 필터링 부재로 인해 발생하며, 해당 매개변수는 bscsmsinbox.php의 17번째 줄 코드에서 직접 사용됩니다. 취약한 코드 조각: root@kitploit: var...