Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-41312. — InstantCMS - 저장형 크로스 사이트 스크립팅 (XSS) | Kitploit
도구/GitHubGitHub/amal264882/cve-2024-41312.
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubamal264882/cve-2024-41312.

CVE-2024-41312.

InstantCMS - 저장형 크로스 사이트 스크립팅 (XSS)

저장소 보기
2년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-41312.

InstantCMS - 저장형 크로스 사이트 스크립팅 (XSS) 영향받는 버전: InstantCMS 2.16.3

재현 단계:

  1. 데모 사용자로 https://demo.instantcms.io에 로그인합니다.
  2. https://demo.instantcms.io/photos/upload를 방문합니다.
  3. Camera Model Name 메타데이터 필드에 페이로드 테스트 <img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)">가 포함된 이미지를 업로드합니다.
  4. https://demo.instantcms.io/photos/camera-{payload}를 방문합니다.
  5. 예시: https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
  6. XSS 페이로드가 즉시 실행되는 것을 확인할 수 있습니다.

POC:

<a href=https://d.pr/v/DT8Gve> 동영상 PoC

도구 다운로드