Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-38149 — Chikitsa Patient Management System 저장형 크로스 사이트 스크립팅(XSS) | Kitploit
도구/GitHubGitHub/jboogie15/cve-2021-38149
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringWeb SecurityPenetration Testing
GitHubjboogie15/cve-2021-38149

CVE-2021-38149

Chikitsa Patient Management System 저장형 크로스 사이트 스크립팅(XSS)

저장소 보기
25년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-38149

Chikitsa 환자 관리 시스템 2.0.0 저장형 크로스 사이트 스크립팅 (XSS)

Chikitsa 환자 관리 시스템 버전 2.0.0의 여러 페이지에 저장형 크로스 사이트 스크립팅(XSS) 인스턴스가 존재합니다. 이로 인해 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있으며, 잠재적으로 사용자가 권한을 상승시킬 수 있습니다.

취약한 페이지:

  • /index.php/admin/add_user
  • /index.php/appointment/todos
  • /index.php/appointment/insert_patient_add_appointment/(hr of apppointment)/(minute of appointment)//Appointments//0/

알려진 작동하는 크로스 사이트 스크립팅 페이로드:

  • <script>alert('xss');</script>
  • root@kitploit:~

개념 증명:

image 다른 사용자를 생성할 수 있는 권한이 있는 사용자는 위에 표시된 사용자 이름 필드 중 하나에 XSS 페이로드를 입력할 수 있습니다.

image 애플리케이션의 응답을 관찰하면 JavaScript가 반사되고 있음을 알 수 있습니다.

image 악성 XSS 페이로드를 포함한 생성된 사용자가 성공적으로 생성되었으며, 사용자가 애플리케이션에 포함된 사용자를 방문할 때마다 JavaScript가 실행됩니다.

발견자: Joe Aguilar Jr.

도구 다운로드