Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-60656 — Script Pag의 'Recent Ads' 모듈에 대한 저장형 XSS 취약점 PoC로, 이미지 URL 필드에서 이스케이프되지 않은 큰따옴표를 악용하여 홈페이지에서 임의의 JavaScript를 실행합니다. | Kitploit
도구/GitHubGitHub/dotadrien/cve-2025-60656
Vulnerability AnalysisWeb Application ExploitationWeb SecurityPapers & ResearchLearning & Education
GitHubdotadrien/cve-2025-60656

CVE-2025-60656

Script Pag의 'Recent Ads' 모듈에 대한 저장형 XSS 취약점 PoC로, 이미지 URL 필드에서 이스케이프되지 않은 큰따옴표를 악용하여 홈페이지에서 임의의 JavaScript를 실행합니다.

저장소 보기
159개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-60656 - 저장된 크로스사이트 스크립팅 (XSS) 취약점 (홈페이지)

연구자DotAdrien
심각도8.5 (HIGH) (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)
소프트웨어Script Pag

설명

홈페이지의 "최근 광고" 모듈을 통해 저장형 XSS 취약점이 존재합니다. 이미지 URL 필드에서 큰따옴표(")를 제대로 처리하지 않습니다. 공격자는 https://google.com/image.png"와 같은 페이로드를 주입할 수 있으며, 이는 사용자가 홈페이지를 방문할 때 실행됩니다.

도구 다운로드