Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-34961 — OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS において、Users Timeline モジュールを介した格納型クロスサイトスクリプティング (XSS) の脆弱性が発見されました。 | Kitploit
ツール/GitHubGitHub/bypazs/cve-2022-34961
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト学習と教育
GitHubbypazs/cve-2022-34961

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS において、Users Timeline モジュールを介した格納型クロスサイトスクリプティング (XSS) の脆弱性が発見されました。

リポジトリを見る
114年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS

脆弱性の説明:

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。

攻撃ベクトル:

攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。

影響を受けるコンポーネント:

  • http://ip_address:port/ossn/u/{username}

  • POST /ossn/action/wall/post/u?ossn_ts=1656419317&ossn_token=580bcf1b98fec62baecd2e15b7c4c03173f59226623258b968a316f893e8cbf1

ペイロード:

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

テスト環境:

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

攻撃手順:

  1. ユーザー名とパスワードでログインします。（アカウントがない場合は登録できます）
  2. 左上隅のユーザー名をクリックして「Users Timeline」に移動します。
  3. データ入力フォームにデータを入力します。
  4. 位置情報ボタンをクリックし、XSS ペイロードを入力します。
  5. XSS ペイロードがすぐに実行されます。

著者:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium:

  • https://grimthereaperteam.medium.com/cve-2022-34961-ossn-6-3-lts-stored-xss-vulnerability-at-users-timeline-819a9d4e5e6c

公開タイムライン:

  • 2022–06–28: 脆弱性を発見。
  • 2022–06–28: MITRE 社に脆弱性を報告。
  • 2022–07–08: CVE が予約されました。
  • 2022–07–08: 脆弱性を公開開示。

参照:

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34961
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
ツールをダウンロード