해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

Loading categories

CVE-2021-38602 — PluXML 5.8.7의 저장형 크로스 사이트 스크립팅(XSS)에 대한 개념 증명으로, 기사 제목 및 내용 필드에서 입력 값이 적절히 정리되지 않은 것을 보여주며 재현 가능한 트리거 단계를 포함합니다. | Kitploit

GitHub/kielvaughn/cve-2021-38602

kielvaughn/cve-2021-38602

CVE-2021-38602

PluXML 5.8.7의 저장형 크로스 사이트 스크립팅(XSS)에 대한 개념 증명으로, 기사 제목 및 내용 필드에서 입력 값이 적절히 정리되지 않은 것을 보여주며 재현 가능한 트리거 단계를 포함합니다.

15년 전

PluXML 버전 5.8.7의 글 편집 페이지에 저장형 크로스 사이트 스크립팅 취약점이 존재합니다. 사용자 입력이 여러 필드에서 적절히 이스케이프 처리되지 않습니다.

Create Article Page

한번 삽입되면, 페이지 상단 근처의 문서 링크: 에 표시된 링크로 게시된 글을 방문하여 XSS가 트리거될 수 있습니다.

Link to Article

Headline XSS

Content XSS