Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS — CVE-2021-45745 - Bludit 3.13.1의 로그인 패널에 있는 About Plugin을 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 애플리케이션은 공격자가 주입한 위험한 JavaScript를 데이터베이스에 저장하고 검증 없이 실행합니다. | Kitploit
도구/GitHubGitHub/sanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubsanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 - Bludit 3.13.1의 로그인 패널에 있는 About Plugin을 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 애플리케이션은 공격자가 주입한 위험한 JavaScript를 데이터베이스에 저장하고 검증 없이 실행합니다.

저장소 보기
24개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-45745

익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 (XSS)

익스플로잇 작성자: SANU P.L

CVE: CVE-2021-45745

CVSS: 5.4 MEDIUM

참고 자료:

  • https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-45745
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

설명:

Bludit 3.13.1의 로그인 패널에 있는 About 플러그인을 통해 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 애플리케이션은 공격자가 주입한 위험한 JavaScript를 데이터베이스에 저장하고 검증 없이 실행합니다.

익스플로잇:

  1. 관리자 패널에 로그인합니다. http://localhost/admin
  2. 테마 섹션으로 이동합니다.
  3. Blog X 테마를 활성화합니다.
  4. 플러그인 섹션으로 이동합니다.
  5. About 플러그인에서 설정(Settings) 버튼을 클릭합니다.
  6. 아래 페이로드를 About 섹션에 주입합니다.

페이로드:

root@kitploit:~
"><script>alert("XSS")</script>
  1. 저장(Save) 버튼을 클릭합니다.
  2. 사이트를 방문합니다.
  3. 악성 JavaScript 코드가 실행됩니다.

영향:

공격자는 About 플러그인에 악성 JavaScript 코드를 주입할 수 있습니다.

완화 조치:

애플리케이션 전체의 모든 입력 필드를 삭제(새니타이즈)하는 것이 권장됩니다.

도구 다운로드