CVE-2023-36163

익스플로잇 제목: BuildaGate5library - Reflected Cross-Site Scripting XSS 날짜: 06/07/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: 없음 버전: 5 테스트 환경: Microsoft Windows 10 Pro CVE: CVE-2023-36163 PoC: 공격자는 취약한 매개변수 mc=를 찾아 다음과 같은 JS 코드를 주입해야 합니다: 'div id="aaaa...

CVE-2024-46538

This post is a research article published by EQSTLab. Thanks tophysicszq, who discovered this vulnerability. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae Description CVE-2024-46538 : PfSense 저장형...

CVE-2020-13889

작성자: Andre k Lorenci 연락처: [email protected] CVE-2020-13889 안녕하세요. 이 취약점은 bludit의 관리자 패널에 있는 showAlert 함수에 존재합니다. 이 함수는 DOM에서 접근할 때 사용자가 메시지 상자에 표시할 텍스트를 정의할 수 있게 합니다. 하지만 이 함수에는 아무런 검증sanitization 처리도 없기 때문에 사용자는 페이지에 임의의 자바스크립트 코드나 HTML을 주입할 수 있습니다. 이 함수의 반환을 시연하기 위해 웹 개발 툴킷을 사용하여 XSS 코드를 해...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-저장형-크로스-사이트-스크립팅-취약점 익스플로잇 제작자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 이하에서 발견된 반사형 XSS i-doit Open v24 및 이하 버전은 반사형 XSS 취약점에 취약합니다. 이러한 취약점으로 인해 원격 인증된 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 제품 설명 : i-doit은 synetics GmbH에서 개발한 웹 기반 오픈 소스 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. 취약점 설명 : 이 웹 애플리케이션은 인증된 사용자가 영향을 받는 매개변수에 임의의 웹 스크립트나 HTML을 주입할 수 있음을...

Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 vgnextoid URI 매개변수를 통해 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격 벡터: vgnextoid 매개변수에 "--" HTML 주석 종료 시퀀스를 앞에 붙인 JavaScript 주입 결과: 발견자: Héctor Sainz...

WordPress Plugin Category Grid View Gallery 2.3.1 - Cross-Site Scripting

A cross-site scripting vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter. id: CVE-2013-4117 info: name: WordPress Plugin Category Grid View Gallery 2.3.1 -...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

AffiliateImporterEb <= 1.0.6 - Reflected XSS

AffiliateImporterEb WordPress plugin through 1.0.6 contains a reflected XSS caused by unsanitized and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires crafted request. id: CVE-2024-12732 info: name: AffiliateImporterEb =...

Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 개념 증명 익스플로잇. 세부 사항📃 CVE-2022-42889는 Apache Commons Text 버전 1.5부터 1.9까지 영향을 미칩니다. Commons Text 버전 1.10에서 패치되었습니다. 이 취약점은 관련 객체를 사용하는 다양한 소프트웨어 애플리케이션에 광범위한 영향을 미칠 가능성이 있는 오픈 소스 라이브러리 수준의 취약점이라는 점에서 Log4Shell과 비교되었습니다. 그러...

CVE-2024-22909

CVE-2024-22909 : 온라인 시험 시스템 - 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2020-8825

CVE-2020-8825 公開: CVE-2020-8825 ベンダー: PHP VanillaForum 説明: この脆弱性は、ユーザーが提供したデータが「index.php?p=/dashboard/settings/branding」URLに渡される際に、サニタイズが不十分であるために発生します。リモートの攻撃者は、影響を受けるウェブサイトのコンテキストにおいて、ユーザーのブラウザ内に任意のHTMLおよびスクリプトコードを永続的に注入し、実行する可能性があります。...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu 익스플로...

CVE-2022-38553

CVE-2022-38553 크로스 사이트 스크립팅 XSS - "ACADEMY LEARNING MANAGEMENT SYSTEM" v5.9.1 미만 - 개념 증명 POC CVE-2022-38553 익스플로잇 제목: ACADEMY LEARNING MANAGEMENT SYSTEM POC 동영상: 보안 위험: 이 보안 취약점으로 인해 사용자가 공격자가 준비한 URL에 접근할 경우 사용자 브라우저에서 임의의 JavaScript 코드가 실행될 수 있습니다...

CVE-2022-30514

CVE-2022-30514 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30514 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2022-42899

CVE-2022-42899 Apache Common Text 버전 1.5에서 1.9까지 원격 코드 실행 취약점 CVE-2022-42899이 있습니다. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // 여기에 실행할 payload를 전달하세요 예: 'mkdir /tmp/cve-2022-42899'...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 지속적 크로스 사이트 스크립팅XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 접속하여 즐겨찾기 탭으로 이동한 후 새 즐겨찾기를...