Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
FLUIG-Vulnerabilidade-CVE-2023-6275 — 2023년 11월 24일 — TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1에서 취약점이 발견되었습니다. 문제가 있는 것으로 평가되었습니다. | Kitploit
도구/GitHubGitHub/leliocosta/fluig-vulnerabilidade-cve-2023-6275
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubleliocosta/fluig-vulnerabilidade-cve-2023-6275

FLUIG-Vulnerabilidade-CVE-2023-6275

2023년 11월 24일 — TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1에서 취약점이 발견되었습니다. 문제가 있는 것으로 평가되었습니다.

저장소 보기
1년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

FLUIG-취약점-CVE-2023-6275

2023년 11월 24일 — TOTVS Fluig 플랫폼 1.6.x/1.7.x/1.8.0/1.8.1에서 취약점이 발견되었습니다. 문제가 있는 것으로 평가되었습니다. https://nvd.nist.gov/vuln/detail/CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig 플랫폼 1.6.X - 1.8.1에서의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼의 1.6.1.X부터 1.8.1까지의 버전에서 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에 크로스 사이트 스크립팅 취약점이 존재합니다.

Fluig는 브라질 최대 기술 기업인 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합되는 생산성 및 협업 플랫폼입니다.

영향을 받는 버전:

-- Fluig 1.6.X - Fluig 1.8.1 …

공격 벡터 https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

페이로드: https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">

참조: https://vuldb.com/?id.246104 기준: 인수 조작 > 취약점은 2023년 11월 24일에 공유되었습니다. 이 취약점은 CVE-2023-6275로 관리됩니다. 성공적인 악용을 위해서는 피해자의 사용자 상호작용이 필요합니다. 기술적 세부 사항과 공개 익스플로잇이 알려져 있습니다. MITRE ATT&CK 프로젝트는 공격 기술을 T1059.007로 선언합니다.

도구 다운로드