Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-41453_CVE-2024-41454 — CVE-2024-41454, CVE-2024-41453 | Kitploit
도구/GitHubGitHub/code5ecure/cve-2024-41453_cve-2024-41454
Vulnerability AnalysisWeb Application ExploitationMalware AnalysisPenetration TestingLearning & EducationCrawler
GitHubcode5ecure/cve-2024-41453_cve-2024-41454

CVE-2024-41453_CVE-2024-41454

CVE-2024-41454, CVE-2024-41453

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
1년 전아직 검토되지 않음

#CVE-2024-41453

#CVE-2024-41454

ProcessMaker 취약점 (교육 목적으로만 제공): @ryancooley @velkymx @nolanpro @caleeli

  • 이 저장소에서 ProcessMaker 4 Core Docker 인스턴스를 설치하세요: https://github.com/ProcessMaker/pm4core-docker

  • 이것은 최신 pm 도커 버전(PM_VERSION=4.1.21)이며, 아래 이미지는 .env 파일입니다. image

저장된 XSS

  1. XSS 페이로드가 포함된 json 파일을 생성합니다. image (sample.json이라는 샘플 파일을 업로드했습니다)

  2. 이 파일을 프로세스 관리자 사용자에게 보내고 파일을 프로세스로 가져오도록 요청합니다. image image image

  3. 관리자 사용자가 이 파일을 가져오고 이 프로세스를 보관하려고 할 때 악성 자바스크립트 코드가 실행됩니다.

(chrome latest version: Version 126.0.6478.127 (Official Build) (64-bit))

image

가져오기 기능에 사용자 입력 검증이 부족하다는 것이 명백합니다.

악성 파일 업로드

  1. 관리자 사용자가 Customize UI의 커스텀 로그인 로고 업로드 섹션에서 HTML 파일을 업로드하고 이미지 제한을 우회할 수 있습니다. image

  2. 업로드된 파일입니다: image

  3. 또한 PHP 파일을 업로드할 수 있지만 실행되지는 않습니다. image image

업로더에 적절한 입력 검증이 부족합니다.

도구 다운로드