CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8의 친구 초대 기능에 있는 mode 매개변수에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 조작된 URL을 통해 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: mode 익스플로잇 - 개념 증명 POC 반사형 교차 사이트 스크립팅 XSS root@kitploit: Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 다음 경로에 대한 GET 요청:...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8의 사용자 로그인 기능에 있는 dataredirecturl 매개변수에 반사형 사이트 간 스크립팅XSS 취약점이 존재하며, 이를 통해 공격자는 조작된 URL로 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: dataredirecturl 익스플로잇 - 개념 증명POC 반사형 사이트 간 스크립팅XSS root@kitploit: Payload : test"test Payload Base64 encoded :...

adaPwn

adaPwn - CVE-2019-14912 PoC adAS OPENSSO 모듈이 리다이렉트할 도메인을 올바르게 검증하지 않아, 사용자를 공격자가 제어하는 웹사이트로 리다이렉트하고, 그의 adAS 세션 쿠키를 탈취할 수 있습니다. 사용법 usage: adaPwn.py -h --interface INTERFACE --httpPort HTTPPORT --dnsPort DNSPORT ipToSpoof realIP redirectUrl ipBlacklist ipBlacklist...

CVE-2019-13633

CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...

CVE-2025-66850

発見 「LibreNMS」アプリケーション内で、反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この脆弱性はルーティングモジュールのprotocolパラメータに存在し、攻撃者が被害者のブラウザで悪意のあるJavaScriptを実行させる可能性があります。 この脆弱性はバージョン22.9.0（2022年9月）から24.9.1（2024年9月）までのすべてのバージョンに影響します。この脆弱性はバージョン24.10.0（2024年11月）で、その後のCVEや公開開示なしに密かに修正されました。...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

CVE-2022-29359

학교 동아리 지원 시스템 문제: 인증되지 않은 저장형 크로스 사이트 스크립팅에서 HTML 인젝션, RCE까지 작성자: Zak Clifford 날짜: 12.04.2022 공급업체: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 소프트웨어: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 참조:...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 mooSocial v3.1.8의 여러 URL에 반사형 XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 참고: 이러한 URL이 Referer 헤더에 사용될 때도 XSS가 작동합니다. 아래에 몇 가지 예가 있으며, 아래와 같은 URL 중 더 많은 취약점이 있을 수 있습니다. 익스플로잇 - 개념 증명 PoC 반사형 XSS root@kitploit: Payload : ahrixia"ahrix...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1의 저장형 크로스 사이트 스크립팅XSS 취약점 설명 Flatpress CMS 1.3.1의 관리 패널에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 관리자 권한을 가진 공격자는 악성 JavaScript 페이로드를 시스템에 주입할 수 있으며, 이는 영구적으로 저장됩니다. 일반 사용자가 손상된 페이지예: 블로그 게시물를 방문하면 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다. 영향을 받는 제품 Flatpress 버전 : 1.3.1 구성 요소 :...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 Community Edition 이전 버전에서 저장형 교차 사이트 스크립팅Stored Cross Site Scripting이 발생합니다. 제품 설명: Artica Tech는 일반적으로 대기업 및 다국적 기업의 전유물이었던 강력하면서도 사용하기 쉬운 솔루션을 제공합니다. 단 99€의 시작 가격과 62,000개 이상의 활성 서버를 보유한 Artica Proxy는 지난 10년간 오픈 소스 프로젝트로 개발되어 중소기업과 공공 기관이 저렴한 비용으로 조직과 직원...

CVE-2025-63708

CVE-2025-63708 CVE ID: CVE-2025-63708 Assigned: 11-12-2025 Problem Type: CWE-79 クロスサイトスクリプティング Affected Product: “AI Font Matcher” 2025-10-10投稿, nid=18425 Product page: https://www.sourcecodester.com/javascript/18425/ai-font-matcher-using-html-css-and-javascript-source-code.html Discovery date:...

CVE-2025-63441

CVE-2025-63441 제목: u/administrator/friends 엔드포인트에서 임의로 제공된 URL 매개변수 param을 통한 Reflected XSS 요약: OSSN 애플리케이션의 u/administrator/friends 엔드포인트에서 Reflected XSS반사형 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 임의로 제공된 URL 매개변수 이름에 악성 스크립트를 주입할 수 있습니다. 영향: 웹 사이트의 가상 훼손virtual defacement 수행 사용자가 수행할 수 있는 모든...

CVE-2023-31853

CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC...

CVE-2025-65300

CVE-2025-65300 説明 CVE-2025-65300: Coohom SaaSプラットフォームにおける保存型クロスサイトスクリプティング（XSS）の脆弱性 公開日: 2025-10-28 最終更新: 2025-10-28 報告者: Phisit Pupiw ベンダー: Coohom CWE: CWE-79 – クロスサイトスクリプティング 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Coohom SaaSプラットフォームのAccount Settings → Profile →...

CVE-2025-5777

CVE-2025-5777 익스플로잇: Citrix NetScaler 메모리 노출 CitrixBleed 2 T1606 면책 조항 공인된 용도로만 사용하십시오. 사용 전에 권한을 확인하는 것은 사용자의 책임입니다. 이 도구를 사용하여 발생하는 법적 또는 형사상의 절차에 대해 저는 책임지지 않습니다. 설명 Citrix NetScaler Gateway 및 AAA Virtual Server의 메모리 누출을 위한 외부, 비인증 익스플로잇 웹 앱의 불충분한 입력 검증을 이용하여 페이로드를 발사하고, TOCTOU 경쟁 조건을 사용하여 메모리...