Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-34963 — OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS において、News Feed モジュールを介した保存型クロスサイトスクリプティング (XSS) の脆弱性が発見されました。 | Kitploit
ツール/GitHubGitHub/bypazs/cve-2022-34963
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubbypazs/cve-2022-34963

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS において、News Feed モジュールを介した保存型クロスサイトスクリプティング (XSS) の脆弱性が発見されました。

リポジトリを見る
4年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS

脆弱性の説明:

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、News Feed モジュール経由で格納型クロスサイトスクリプティング（XSS）の脆弱性が含まれていることが判明しました。

攻撃ベクトル:

攻撃者は「ニュースフィード」に何かを投稿し、XSS ペイロードを場所入力フィールドに挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。

影響を受ける対象:

  • http://ip_address:port/ossn/home

  • POST /ossn/action/wall/post/a?ossn_ts=1656419179&ossn_token=83b0ebdb6b2bbbcbaa0b804ce5cf3b5fba29a25474715bf2f7e4bbbd85316a86

ペイロード:

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

テスト環境:

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

攻撃手順:

  1. ユーザー名とパスワードでログインします。（アカウントがない場合は登録できます）
  2. 「ニュースフィード」またはログイン後の現在のページに移動します。
  3. データ入力フォームにデータを入力します。
  4. 場所ボタンをクリックし、XSS ペイロードを入力します。
  5. XSS ペイロードが即座に実行されます。

発見者:

:shipit: Grim The Ripper Team by SOSECURE Thailand

メディア:

  • https://grimthereaperteam.medium.com/cve-2022-34963-ossn-6-3-lts-stored-xss-vulnerability-at-news-feed-b8ae8f2fa5f3

開示タイムライン:

  • 2022–06–28: 脆弱性を発見。
  • 2022–06–28: MITRE 社に脆弱性を報告。
  • 2022–07–08: CVE が予約される。
  • 2022–07–08: 脆弱性を公開。

参考:

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
ツールをダウンロード