1162493 matches found
CVE-2023-29489
CVE-2023-29489 익스플로잇 이 스크립트는 CVE-2023-29489 XSS 취약점를 통해 많은 웹사이트를 공격할 수 있습니다 사용법 python3 CVE-2023-29489.py list.txt 내 채널 :...
cve-2019-10070-apache-atlas-xss
이 저장소에는 README가 없습니다...
CVE-2023-49540
CVE-2023-49540 Book Store Management System v1.0 - /index.php/history 크로스 사이트 스크립팅XSS 취약점 - 취약 필드: '고객 이름'. 설명 : Book Store Management System v1.0에서 /bsmsci/index.php/history에 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 페이로드는 /bsmsci/index.php/transaction 페이지의 '고객 이름' 필드에 삽입됩니다. /bsmsci/index.php/history 페이지를...
CVE-2023-49984
CVE-2023-49984 School Fees Management System v1.0 - "/management/settings"의 "name" 필드/매개변수에서의 XSSCross-Site Scripting 취약점 설명 : School Fees Management System v1.0의 "/management/settings" 구성 요소에서 발견된 XSSCross-Site Scripting 취약점으로, 공격자가 name 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약한...
CVE-2023-49985
CVE-2023-49985 School Fees Management System v1.0 - 'cname' 매개변수의 'newclass'에서의 크로스 사이트 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 'newclass' 구성 요소에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 cname 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...
CVE-2023-49983
CVE-2023-49983 School Fees Management System v1.0 - "/management/class"의 "name" 필드/파라미터에서의 크로스 사이트 스크립팅 XSS 취약점 설명 : School Fees Management System v1.0의 "/management/class" 구성 요소의 크로스 사이트 스크립팅 XSS 취약점으로 인해 공격자가 name 파라미터에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees...
CVE-2024-42008-9-exploit
CVE-2024-42008-9-exploit 이 저장소의 스크립트는 CVE-2024-42008 및 CVE-2024-42009를 악용하기 위해 만들어졌습니다. 이 두 CVE는 Roundcube 1.6.7에서 발견된 취약점입니다. 이러한 CVE와 이를 악용하는 방법에 대한 자세한 내용은 다음 링크를 참조하십시오: https://www.sonarsource.com/blog/government-emails-at-risk-critical-cross-site-scripting-vulnerability-in-roundcube-webmail...
CVE-2020-12625
CVE-2020-12625: Roundcube Webmail의 악성 HTML 첨부 파일을 통한 크로스 사이트 스크립팅XSS 1.4.4, 1.3.11 및 1.2.10 이전 버전의 Roundcube에는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. "text/html" 첨부 파일이 포함된 메일에서 "" XML 요소를 활용하면, 공격자는 Roundcube 스크립트 필터를 우회하고 악성 이메일을 클릭했을 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...
CVE-2024-48392-PoC
CVE-2024-48392 익스플로잇 개요 이 저장소는 Orangescrum 자체 호스팅 버전과 프리미엄 버전에서 발견된 XSS 취약점인 CVE-2024-48392에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE ID: CVE-2024-48392...
Unauthenticated-RCE-FUXA-CVE-2023-33831
인증되지 않은 RCE FUXA CVE-2023-33831 이 취약점은 FUXA의 스크립팅 구성 요소에 영향을 미치며, 사용자가 제어할 수 있는 입력에 대한 제어 또는 삭제sanitization가 부족하여 원격 코드 실행으로 확장될 수 있는 위험한 메서드를 사용할 수 있게 됩니다. 영향을 받는 경로는 /api/runscript로, POST 메서드를 통해 code 매개변수로 인증 없이 childprocess 모듈의 exec 함수를 사용하여 명령을 실행할 수 있습니다. 사용 방법 python CVE-2023-33831.py...
CVE-2025-11926
CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC PoC 용: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...
CVE-2025-31864
CVE-2025-31864 1️⃣ 구성 요소 유형 워드프레스 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Beam me up Scotty – Back to Top Button 취약한 버전 alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ecfda3c5a5...
Security Bulletin: Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1
Summary Vulnerabilities reported in platform-server-19.2.22.tgz are addressed in APIM11.1 Vulnerability Details CVEID:CVE-2026-69149 DESCRIPTION: Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27,...
apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8
Apache Sling XSS Bundle Apache Sling XSS Bundle는 XSS에 취약한 사용자 제출 콘텐츠를 이스케이프 처리하고 필터링하기 위한 두 가지 서비스를 제공합니다: 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter 각 서비스에서 제공하는 메서드를 확인하려면 각 서비스의 JavaDoc을 확인하십시오...
CVE-2025-68461
CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...
CVE-2023-27350
CVE-2023-27350 PoC для CVE-2023-27350, затрагивающей PaperCut MF/NG Затронутые версии: «PaperCut MF или NG версии 8.0 или новее за исключением пропатченных версий на всех платформах ОС.» Краткое описание Этот PoC использует уязвимость обхода аутентификации в сочетании с abuse встроенного...
CVE-2026-105224
YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...
Ghidrathon
Ghidrathon Ghidrathon은 Ghidra에 Python 3 스크립팅 기능을 추가하는 Ghidra 확장 프로그램입니다. 왜일까요? Ghidra는 기본적으로 Java와 Jython으로 스크립팅을 지원합니다. 불행히도 capa, Unicorn Engine, angr 등 많은 오픈소스 분석 도구가 Python 3로 작성되어 있어 Ghidra에서 이러한 도구를 사용하기 어렵고, 경우에 따라서는 불가능합니다. 더욱이 보안 커뮤니티는 IDA Pro나 Binary Ninja 같은 다른 SRE 프레임워크를 위한 훌륭한 플러그인을 ...
CVE-2021-25791-Multiple-Stored-XSS
CVE-2021-25791-Multiple-Stored-XSS : Online Doctor Appointment System의 다중 저장형 XSS Online Doctor Appointment System V1.0에는 인증된 다중 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 소프트웨어 링크: https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code...