xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - 반사형 XSS에서 RCE로 익스플로잇 작성자: Bobby Cooke boku 취약점 통계 OWASP Top Ten 2017: A7:2017-크로스 사이트 스크립팅 XSS CWE-79: 웹 페이지 생성 중 입력 부적절한 중화 '크로스 사이트 스크립팅' - 유형 1: 반사형 XSS CVSS 기본 점수: 6.1 중간 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

payloads

페이로드 모든 페이로드를 Git으로! 웹 공격 페이로드 모음입니다. 풀 리퀘스트는 언제나 환영합니다! 사용법 외부 페이로드를 다운로드하고 압축된 페이로드 파일을 압축 해제하려면 ./get.sh를 실행하세요. 페이로드 출처 fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzotta -...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application이란 무엇인가 Vulnerable-Web-Application은 웹 침투 테스트에 관심이 있고 이 주제에 대한 정보를 얻거나 작업하고 싶은 사람들을 위해 준비된 웹사이트입니다. 실제로 이 웹사이트는 설치와 사용이 매우 간단합니다. Vulnerable-Web-Application은 명령 실행, 파일 포함, 파일 업로드, SQL 및 XSS를 범주로 포함합니다. 데이터베이스가 필요한 범주의 경우, 설정 중에 한 번의 버튼으로...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS CVE-2022-30489 사용 페이로드 POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 Windows NT 10.0; Win6...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅Cross-Site Scripting 취약점이 존재합니다. Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다. 영향 받는 버전: -- Fluig...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F 스위치 저장형 크로스 사이트 스크립팅 XSS CVE-2025-25612 FS Inc S3150-8T2F 버전 S3150-8T2F2.2.0D135103 이전은 관리 인터페이스의 Time Range Configuration 기능에서 크로스 사이트 스크립팅XSS에 취약합니다. 공격자는 적절히 검증되지 않은 "Time Range Name" 필드에 악성 JavaScript를 주입할 수 있습니다. 이 입력이 저장되면 나중에 영향을 받는 페이지에 접근하는 모든 사용자관리자 포함의...

CVE-2024-27914

CVE-2024-27914: GLPI 디버그 모드에서의 반사형 XSS 인증되지 않은 사용자는 GLPI 관리자에게 악성 링크를 제공하여 반사형 XSS 취약점을 악용할 수 있습니다. XSS는 관리자가 디버그 바를 탐색할 때만 트리거됩니다. 패키지 - GLPI https://github.com/glpi-project/glpi 영향을 받는 버전 - = 10.0.8 패치된 버전 - 10.0.13 PoC -...

shadow-workers

Shadow Workers 정보 Shadow Workers는 침투 테스터가 XSS 및 악성 Service WorkersSW를 악용하는 데 도움이 되도록 설계된 무료 오픈 소스 C2 및 프록시입니다. 악용에 성공하면 SW에이전트가 활성화되어 있는 한 피해자들로서 대상 애플리케이션을 탐색할 수 있습니다. 피해자는 에이전트가 활성화되기 위해 애플리케이션에서 브라우저 탭을 열어 둘 필요가 없습니다. 사용 방법 Shadow Workers 사이트 이 도구에 관한 TrustedSec 블로그 게시물:...

MDaemon-Advisories

MDaemon 권고사항 MDaemon 권고사항: CVE-2021-27180 반사형 XSS CVE-2021-27181 CSRF 토큰 고정 CVE-2021-27182 Iframe 인젝션 CVE-2021-27183 원격 코드 실행 해당 취약점들은 2021년 1월에 이미 패치되었으며 CVE 목적으로 공개되었습니다. 이 취약점들은 이메일 메시지를 통해 RCE/계정 탈취를 달성하기 위해 체이닝될 수 있습니다 사용자 상호작용 필요. 타임라인: 15-Dec-2020: 취약점 보고서를 공급업체에 전송 12-Jan-2021: 패치 발행 패치 노...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS는 100줄 미만의 코드로 작성된 완전한 기능의 크로스 사이트 스크립팅 취약점 스캐너입니다 GET 및 POST 파라미터 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 샘플 실행 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar...

JSONBee

JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...

Metadata-Attacker

Metadata-Attacker 이 작은 오픈 소스 침투 테스트 도구 모음을 사용하면 커스텀 메타데이터나 일련의 XSS크로스사이트 스크립팅 벡터가 포함된 이미지.jpg, 오디오.mp3 또는 비디오.mp4 파일을 생성하여, 필터링되지 않은 메타데이터를 표시할 때 웹 서비스의 잠재적인 XSS 취약점을 테스트할 수 있습니다. 설치 / 사용법 먼저 호스트 시스템에 docker를 설치하세요. 이제 다음 명령어를 실행하면 됩니다: sudo docker run -p 80:80 --rm lednerb/metadata-attacker 완료되면...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS 설명 EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅XSS 취약점이 식별되었습니다. 개념 증명 1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다. 2. Filter 에 아무 패키지 이름을 입력하고 제출합니다. 3. 이 엔드포인트로의 POST 요청을...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2025-25062

CVE-2025-25062 설명 사용법 예제 타임라인 설명 Backdrop CMS 1.29.2의 게시물 편집 페이지에 저장형 교차 사이트 스크립팅XSS 취약점이 존재합니다. 이 스크립트는 CSRF 페이로드와 연계하여 '편집자' 역할에서 '관리자'로 권한 상승을 달성합니다. 관련 링크: https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 사용법 usage: CVE-2025-25062.py -h -u...

Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 vgnextoid URI 매개변수를 통해 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격 벡터: vgnextoid 매개변수에 "--" HTML 주석 종료 시퀀스를 앞에 붙인 JavaScript 주입 결과: 발견자: Héctor Sainz...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...