Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Wagtail-CMS-XSS — Wagtail CMS 6.4.1 저장형 XSS | Kitploit
도구/GitHubGitHub/echobrt/wagtail-cms-xss
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubechobrt/wagtail-cms-xss

Wagtail-CMS-XSS

Wagtail CMS 6.4.1 저장형 XSS

저장소 보기
1년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
웹사이트
공유

Wagtail-6.4.1-CMS-XSS CVE-2025-45388

Wagtail CMS 6.4.1 저장형 XSS

CMS 저장형 XSS 취약점 PoC

개요

이 저장소는 Wagtail 6.4.1 CMS 플랫폼에서 발견된 저장형 XSS 취약점을 시연합니다. 악성 JavaScript가 PDF 파일에 포함되어 있으며, 사용자가 PDF를 클릭할 때마다 XSS 팝업이 나타납니다.

재현 단계

  1. 이 저장소에 제공된 것과 같이 악성 스크립트가 포함된 PDF 문서를 업로드합니다. 스크린샷 2025-03-26 025701 스크린샷 2025-03-26 025903

  2. CMS에 접속하여 악성 PDF를 찾습니다.

  3. PDF 링크를 클릭합니다. 스크린샷 2025-03-26 034822

  4. 악성 JavaScript가 실행되어 PDF가 열릴 때마다 XSS 팝업이 표시됩니다.

스크린샷 2025-03-26 030008

참조

https://www.cve.org/CVERecord?id=CVE-2025-45388

도구 다운로드