Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-39287-Stored-XSS — CVE-TBD TastyIgniter v3.0.7 Restaurtant CMS의 저장형 XSS | Kitploit
도구/GitHubGitHub/fearless523/cve-2021-39287-stored-xss
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubfearless523/cve-2021-39287-stored-xss

CVE-2021-39287-Stored-XSS

CVE-TBD TastyIgniter v3.0.7 Restaurtant CMS의 저장형 XSS

저장소 보기
525년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-39287-Stored-XSS

CVE-2021-39287 Stored XSS in TastyIgniter v3.0.7 Restaurtant CMS

TastyIgniter v3.0.7 Restaurant CMS에 저장형 XSS 취약점이 존재합니다. /admin/locations/settings에 위치한 설명 입력 필드가 적절히 필터링되지 않아 사이트에 임의의 코드가 저장될 수 있습니다.

영향을 받는 구성 요소

URL: /admin/locations/settings

POC

  • 아래로 스크롤하여 "Descriptions"로 이동합니다.
  • 임의의 문장과 임의의 코드를 삽입합니다: ""
  • 페이지를 저장하면 "All Your Cookie are Belong to Us"라는 문장이 포함된 팝업이 나타납니다.
  • 새로고침해도 계속 남아 있습니다.

StoredXSSTastyIgniter

발견자

Mike Padrick (Fearless) August 16th, 2021

도구 다운로드