CVE-2025-55888

CVE-2025-55888 설명 ARD의 Ajax 트랜잭션 관리자 엔드포인트에서 XSSCross-Site Scripting 취약점이 발견되었습니다. 공격자는 Ajax 응답을 가로채서 accountName 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력은 렌더링될 때 적절히 이스케이프 처리되거나 인코딩되지 않아 사용자 브라우저 컨텍스트에서 스크립트 실행이 가능합니다. 이 결함으로 인해 세션 하이재킹, 쿠키 도용 및 기타 악의적인 행위가 발생할 수 있습니다. PoC Proof of Concept 페이로드 삽입 취약...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 설명 다음 취약점들은 목표 중심 프로젝트 관리 시스템인 Leantime 버전 3.0.6에서 식별되었습니다. CVE-2024-27474 트리거되면 계정을 생성하고 해당 계정의 권한을 관리자 역할로 승격시키는 사이트 간 요청 위조CSRF 취약점입니다. CVE-2024-27476 공격자가 href 속성 또는 앵커 태그를 통해 악성 HTML 코드를 애플리케이션에 주입할 수 있게 하는 HTML 인젝션 취약점입니다. 제 개념...

traxss

Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항 Traxss는 Chromedriver에 의존합니다...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

exploit-workshop

exploit-워크숍 이 단계별 워크숍에서는 Node.js 및 Java 애플리케이션의 취약한 패키지 버전에 존재하는 다양한 실제 취약점을 공격하는 방법을 배웁니다. 이 워크숍을 위해 설치해야 할 소프트웨어 이 워크숍은 2가지 방식으로 진행할 수 있습니다. 준비된 Docker 이미지 사용 또는 모든 것을 로컬 머신에 설치 워크숍 소개 이 워크숍은 의도적으로 취약하게 만든 여러 애플리케이션을 설치하고 공격하는 과정을 안내합니다. 애플리케이션은 알려진 취약점이 있는 실제 패키지를 사용하며, 여기에는 다음이 포함됩니다: 디렉터리 트래...

tulpar

Tulpar는 웹 침투 테스트를 자동화하기 위해 작성된 오픈 소스 웹 취약점 스캐너입니다. Tulpar는 다음과 같은 기능을 제공합니다. -SQL 인젝션 GET 메소드 -XSS GET 메소드 -크롤링 -이메일 노출 -신용카드 노출 -Whois -커맨드 인젝션 GET 메소드 -디렉토리 트래버설 GET 메소드 -파일 인클루드 GET 메소드 -서버 정보 -기술 정보 -X-Content-Type 검사 -X-XSS-Protection 검사 -TCP 포트 스캐너 -robots.txt 검사 -URL 인코딩 -인증 정보 -사용 가능한 메소드...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2015-9251

CVE-2015-9251 이 저장소에는 CVE-2015-9251에 대한 개념 증명PoC이 포함되어 있습니다. CVE-2015-9251은 3.0.0 이전 버전의 jQuery에서 발생하는 취약점으로, 특정 조건에서 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있게 합니다...

cpanel_xss_2023

도구 정보 ⚒️ cpanelxss2023은 cpanel에서 CVE-2023-29489 취약점 및 악용 가능성을 찾기 위해 설계된 간단한 Python 스크립트입니다. 기능 ⚙️ CVE-2023-29489 스캔: CVE-2023-29489 취약점과 악용 여부를 식별하고 스캔합니다. URL 입력: 단일 URL 스캔 또는 파일에서 여러 URL을 읽어오는 기능을 지원합니다. 출력 로깅: 사용자가 스캔 결과를 출력 파일에 기록할 수 있습니다. Telegram 알림: 스캔 결과에 대한 Telegram 알림을 생성하는 옵션입니다. 사전 요구...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 정보 설명: ManageEngine ServiceDesk Plus 버전에서 XSS가 발견되었습니다. 영향받는 버전: 9.3 연구자: Dang The Tuyen 개념 증명PoC 이 취약점은 URL의 쿼리 문자열에서 작은따옴표와 세미콜론이 혼동되어 발생합니다. payload: ';alert'XSS';' 공격 벡터: http:///SearchN.do 스크린샷...

Bashark

Bashark 2.0 침투 후 도구 모음 Bashark는 보안 감사의 침투 후 단계에서 침투 테스터와 보안 연구자들을 지원합니다. 사용법 손상된 호스트에서 이 도구를 실행하려면 터미널에서 bashark.sh 스크립트를 소스import하세요: $ source bashark.sh 그런 다음 help를 입력하여 도움말 메뉴를 확인하세요 라이선스 이 소프트웨어는 MIT 라이선스를 따릅니다...

CVE-2022-29455

CVE-2022-29455 Wordpress 취약점 - XSS Cross-Site Scripting 취약점 위치 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 취약한 버전 예시 - https://www.youtube.com/watch?v=4qvOkSbhcE...

sandcat

Sandcat Browser Sandcat은 Chromium과 Lua의 속도와 성능을 결합한 가벼운 멀티탭 웹 브라우저입니다. Sandcat은 내장된 라이브 헤더, 확장 가능한 사용자 인터페이스 및 명령줄 콘솔, 리소스 뷰어, 그리고 웹 개발자와 침투 테스터, 라이브 웹 애플리케이션을 검사해야 할 때 유용한 다양한 기능을 제공합니다. 자세한 내용은 http://www.syhunt.com/sandcat/를 방문하세요. Sandcat 아키텍처에 대한 추가 세부 사항은 아래의 docs 디렉터리 및 크레딧 섹션도 참조하십시오. 디렉터...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

GraphQLmap

GraphQLmap GraphQLmap은 침투 테스트 목적으로 그래프QL 엔드포인트와 상호작용하기 위한 스크립팅 엔진입니다. 설치 기능 및 예제 GraphQL 스키마 덤프 GraphQL 엔드포인트와 상호작용 GraphQL 쿼리 실행 자동 완성 쿼리 GraphQL 필드 퍼징 예제 1 - 문자 무차별 대입 예제 2 - 숫자 반복 GraphQL 필드 내 NoSQL 인젝션 GraphQL 필드 내 SQL 인젝션 저는 풀 리퀘스트를 ❤️ 합니다. 이 스크립트를 개선해 주세요! 또한 GitHub Sponsoring 버튼을 사용하거나 실제로...

CVE-2020-3580

CVE-2020-3580 자동 스캐너 CVE-2020-3580 - Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어 XSS. 사용법 ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 스캔할 도메인/IP를 .txt 파일 형식으로 같은 폴더에 넣으세요. ▶ python main.py 스캔 결과는 output 폴더에 저장됩니다. 스캔 중 ...

CVE-2021-45745

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About Plugin 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 중간 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

CVE-2026-105188 code-projects Human Resource Management System Live Event History liveEventHistory.php cross site scripting

A vulnerability was found in code-projects Human Resource Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /views/admin/liveEventHistory.php of the component Live Event History. The manipulation of the argument eventSubject results in cross site...