CVE-2025-30349

Horde IMP 취약점 – HTML 인코딩을 통한 난독화 – XSS 페이로드 Horde 5.2.23; IMP 6.2.27 취약점의 세부 사항은 Details.md 파일에 설명되어 있습니다. PoC는 취약점을 악용하는 페이로드가 포함된 이메일을 생성하여 수신자에게 전송합니다. 이러한 이메일은 Horde 웹 클라이언트에서 열람해야 하며, 일반 클라이언트예: 데스크톱 클라이언트에서는 열람할 수 없습니다...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner IP 주소를 스캔하여 ESXi 손상 징후를 찾는 프로그램입니다. HTML 페이지에서 랜섬 노트를 가져와 문자열을 비교합니다. 요구사항 python 3.x requests BeautifulSoup tqdm colorama 설치 패키지 관리자 pip를 사용하여 필요한 패키지를 설치합니다. pip install requests pip install bs4 pip install tqdm pip install colorama 사용법 Python 3으로 프로그램을 실행합니다: python...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04의 XSS2RCE Formidable 4.09.04는 ,,, 및 과 같은 특정 HTML 태그를 주입할 수 있도록 허용했습니다. 이로 인해 인증되지 않은 원격 공격자가 악성 링크를 주입하여 HTML 인젝션을 악용할 수 있습니다. HTML 인젝션은 인증된 사용자가 해당 링크를 따르도록 속일 수 있습니다. 링크가 클릭되면 JavaScript 코드가 실행되어 저장형 XSS로 이어질 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 기반 항목 검사 페이지에서 링크의...

CVE-2021-42663

CVE-2021-42663 CVE-2021-42662 - 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0의 HTML 인젝션 취약점. 기술 설명: 온라인 이벤트 부킹 및 예약 시스템 버전 2.3.0에는 HTML 인젝션 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹사이트에 표시되는 내용을 변경할 수 있습니다. 대상 사용자가 특정 링크를 클릭하면 공격자가 선택한 HTML 코드의 내용이 표시됩니다. 영향을 받는 구성 요소 - 취약한 페이지 - index.php 취약한 매개변수 - "msg" 악용 단계: 1...

CVE-2020-28414

CVE-2020-28414 제안된 설명 TranzWare Payment Gateway 3.1.12.3.2에 반사형 교차 사이트 스크립팅 XSS 취약점이 존재합니다. 원격에서 인증되지 않은 공격자가 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 TranzWare 영향받는 제품 코드 베이스 Payment Gateway 3.1.12.3.2. 공격 유형 원격 코드 실행 영향 true 공급업체가 취약점을 확인 또는 인정했습니까? true 참고...

CVE-2023-47119

목차 CVE-2023-47119 상세 분석 POC 권한 상승 ? LAB 설정 CVE-2023-47119 POC는 CVE-2023-47119의 취약점으로, Discourse의 stable 브랜치 버전 3.1.3 이전 및 beta와 tests-passed 브랜치 버전 3.2.0.beta3 이전 버전에 영향을 미칩니다. 일부 링크는 Onebox 엔진을 통해 렌더링될 때 임의의 HTML 태그를 주입할 수 있습니다. 상세 분석 글 :...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ 경고 이 코드는 교육 목적 및 승인된 테스트 전용입니다. 📋 설명 CVE-2026-11645는 Google Chrome의 V8 엔진에서 경계를 넘는 읽기 및 쓰기OOB 취약점입니다. 원격 공격자는 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 기술 세부사항 필드| 값 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 High 벡터|...

HW-Pyton-10

CVE-2020-11022 간단한 설명 CVE-2020-11022 — 사용자 입력이 이스케이프 없이 HTML 응답에 반영되는 부적절한 처리와 관련된 Reflected XSS사이트 간 스크립팅 유형의 취약점입니다. 공격자는 사용자 브라우저에서 실행되는 JavaScript 코드를 삽입할 수 있습니다...

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 아이템 레이블의 저장형 HTML 인젝션 - M Nadeem Qazi 최근 인기 있는 비밀번호 관리 도구인 nilsteampassnet/teampass에서 보안 취약점을 발견했습니다. 이 취약점은 CVE-2023-2591로 식별되었으며, 아이템 레이블 필드에 저장형 HTML 인젝션 취약점입니다. 동일한 폴더 접근 권한을 가진 두 사용자가 있는 경우, 악의적인 사용자는 레이블 필드가 HTML 인젝션에 취약한 아이템을 생성할 수 있습니다. 다른 사용자가 해당 아이템을 보면 공격자...

CVE-2021-41074

CVE-2021-41074 Qloapps HotelCommerce 1.5.1의 CSRF HotelCommerce 1.5.1에는 CSRF가 존재합니다. 이로 인해 누구나 관리자 이메일을 변경할 수 있습니다. 공격자가 관리자로 하여금 악의적으로 조작된 HTML 문서를 클릭하도록 유도하면, 관리자 사용자 이메일을 변경할 수 있습니다...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0의 인증되지 않은 XSS. 설명 MapTiler Tileserver-php v2.0은는 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. GET 매개변수 "layer"는 HTML 인코딩 없이 오류 메시지에 반영됩니다. 이로 인해 XSS가 발생하며, 인증되지 않은 공격자가 피해자의 브라우저에서 임의의 HTML 또는 JavaScript 코드를 실행할 수 있습니다...

CVE-2018-5146

CVE-2018-5146의 exp 및 poc poc.ogg: 직접 구성한 poc 파일 cve-test2.html: exploit 파일 crctest.exe: ogg 파일의 crc32 계산...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress CLICK THIS" 코드를 삽입하고 Save Campaign을 클릭합니다. 2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. 예: evil.com...

sanitize

Sanitize Sanitize is an allowlist-based HTML and CSS sanitizer. It removes all HTML and/or CSS from a string except the elements, attributes, and properties you choose to allow. Using a simple configuration syntax, you can tell Sanitize to allow certain HTML elements, certain attributes within...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML Writer XSS PoC 개요 이는 CVE-2025-22131 에 대한 PoC입니다. PhpSpreadsheet 버전 2.2.2, 2.1.2, 1.29.4 이전 버전에서 발생하는 XSS크로스 사이트 스크립팅 취약점입니다. 이 취약점은 generateNavigation 함수에 존재하며, XLSX를 HTML로 변환할 때 시트 이름을 살균 처리하지 않아 악성 JavaScript 주입이 가능합니다. CVE ID: CVE-2024-47875 GitHub Advisory...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 확장 프로그램 HTML 태그로 설정된 너비 및 높이 필드를 가진 PNG를 생성하는 PHP 스크립트 예제입니다: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

ReQlogic v11.3 - Cross Site Scripting

ReQlogic v11.3 allow attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the POBatch and WaitDuration parameters. id: CVE-2022-41441 info: name: ReQlogic v11.3 - Cross Site Scripting author: r3Y3r53 severity: medium description: | ReQlogic v11.3 allow attackers ...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...