Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/themehackers/cve-2026-22804
Vulnerability AnalysisExploitationWeb Application ExploitationData ExfiltrationPayload Development
GitHubthemehackers/cve-2026-22804

CVE-2026-22804

이 저장소에는 Termix의 Stored Cross-Site Scripting(XSS) 취약점에 대한 PoC(Proof of Concept) 익스플로잇이 포함되어 있으며, 해당 취약점은 Electron 환경에서 Local File Inclusion(LFI) 및 세션 하이재킹(Session Hijacking)으로 이어질 수 있습니다.

저장소 보기
238개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Termix 저장형 XSS PoC (GHSA-m3cv-5hgp-hv35)

이 저장소에는 Termix의 저장형 크로스 사이트 스크립팅(XSS) 취약점에 대한 PoC(Proof of Concept) 익스플로잇이 포함되어 있으며, 이는 Electron 환경에서 로컬 파일 포함(LFI) 및 세션 하이재킹으로 이어질 수 있습니다.

취약점 세부 정보

  • Advisory: GHSA-m3cv-5hgp-hv35
  • Component: 파일 관리자 (FileViewer.tsx)
  • Root Cause: dangerouslySetInnerHTML을 사용한 SVG 파일의 안전하지 않은 렌더링.
  • Impact: 공격자는 악성 SVG 파일을 업로드하여 임의의 JavaScript를 실행할 수 있습니다. Electron 앱에서는 SOP를 우회하여 로컬 파일을 읽거나(LFI) 세션 토큰(JWT/Cookies)을 탈취할 수 있습니다.

사전 요구 사항

  • Target OS: Linux / macOS / Windows
  • Dependencies: Python 3, Node.js (대상 앱 실행용)
  • Python Libraries: requests

설정 및 설치

  1. Python 의존성 설치:

    root@kitploit:~
    python3 -m venv .venv
source .venv/bin/activate
pip3 install requests

  • 대상 애플리케이션(Termix) 설정: 취약한 버전의 Termix(Release 1.9.0)가 압축 해제되어 있는지 확인하세요. 참고: 이 익스플로잇은 Termix Release 1.7.0 - 1.9.0에서 작동하도록 설계되었습니다.

    root@kitploit:~
    wget https://github.com/Termix-SSH/Termix/archive/refs/tags/release-1.9.0-tag.zip
unzip release-1.9.0-tag.zip

    터미널 1 (백엔드):

    root@kitploit:~
    cd Termix-release-1.9.0-tag
npm install
npm run dev:backend

    백엔드 서버가 완전히 시작될 때까지 기다리세요.

    터미널 2 (프론트엔드/Electron):

    root@kitploit:~
    cd Termix-release-1.9.0-tag
npm run electron:dev

    Termix 애플리케이션 창이 열려야 합니다.

  • SSH 액세스 설정 (Localhost): 익스플로잇은 피해자의 SSH 서버에 연결하여 악성 파일을 업로드합니다. 포트 22에서 SSH 서버가 실행 중인지 확인하거나 그에 맞게 스크립트를 조정하세요. 기본 구성에서는 제공된 인증 키(또는 비밀번호)를 가진 kali 사용자가 사용됩니다.

    • 익스플로잇 실행

    1. 익스플로잇 스크립트 실행: 새 터미널을 열고 다음을 실행하세요:

      root@kitploit:~
      python3 exploit.py --user 'USERNAME' --pass 'PASSWORD'

      참고: 제공된 데이터는 기본 자격 증명 또는 직접 등록한 자격 증명과 일치합니다.

    2. XSS 트리거:

      • Termix 애플리케이션으로 이동합니다.
      • 파일 관리자로 이동합니다.
      • /home/kali(또는 파일이 업로드된 위치)로 이동합니다.
      • **cookie_stealer.svg**를 클릭하여 봅니다.

    3. 성공 확인:

      • "SESSION HIJACKED!" 라고 표시되는 시각적 오버레이(보라색 상자)가 나타나야 합니다.
      • 상자 안에 JWT 토큰(localStorage에서) 및 쿠키가 표시됩니다.
      • "Session Hijacking Successful!"라는 경고 팝업도 나타나야 합니다.

    익스플로잇 코드 (exploit.py)

    스크립트는 다음 작업을 수행합니다:

    1. Termix 백엔드 API로 인증합니다.
    2. localhost를 가리키는 관리형 SSH 호스트 항목을 생성합니다(생성된 SSH 키 사용).
    3. Termix 내부 API를 통해 SSH 호스트에 연결합니다.
    4. XSS 페이로드가 포함된 악성 SVG 파일(cookie_stealer.svg)을 업로드합니다.
      • Payload: <foreignObject>를 사용하여 SVG 내부에 HTML/JS를 삽입합니다.
      • Vector: <img src="https://raw.githubusercontent.com/themehackers/cve-2026-22804/HEAD/x" onerror="...">는 렌더링 즉시 실행을 트리거합니다.

    면책 조항: 이 코드는 교육 및 테스트 목적으로만 제공됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 사용하지 마십시오.

    도구 다운로드