trixsec/cve-2019-16172CVE-2019-16172 スキャナーは、LimeSurvey インスタンスの保存型XSS脆弱性をチェックするために設計されています。
CVE-2019-16172スキャナーは、LimeSurveyインスタンスに保存型XSS脆弱性が存在するかどうかをチェックするために設計されています。
説明: CVE-2019-16172は、LimeSurveyバージョン3.17以前に見つかった保存型XSS脆弱性です。この脆弱性は、調査グループを作成する際のユーザー入力の検証が不適切であるために発生します。攻撃者は特別に細工されたペイロードを送信することでこの脆弱性を悪用でき、そのペイロードはサーバーに保存され、調査にアクセスする他のユーザーのコンテキストで実行されます。
影響: 悪用に成功すると、攻撃者はアプリケーションのコンテキストで任意のJavaScriptを実行でき、データの外部流出、セッションハイジャック、その他の悪意のある活動につながる可能性があります。
CVE-2019-16172 Scannerは、LimeSurveyインスタンスに保存型XSS脆弱性が存在するかどうかをチェックするために設計されています。/admin/survey/group/create エンドポイントに細工されたペイロードを送信し、その応答を評価してサーバーに脆弱性があるかどうかを判断します。
--url: スキャンする単一のURLを指定します。 --file: バッチスキャン用に複数のURLが記載されたファイルを指定します。 --timeout: リクエストのタイムアウトを設定します（デフォルトは10秒）。 --threads: スキャンに使用する並列スレッド数を指定します（デフォルトは5）。 --output: 結果を指定された出力ファイルに保存します。
最新のツールやハッキングリソースを入手するには、以下のロゴをクリックしてTelegramチャンネルに参加してください。
