Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Bootstrap-with-XSS — Bootstrap XSS를 위한 PoC (CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040) | Kitploit
도구/GitHubGitHub/yumeae/bootstrap-with-xss
Vulnerability AnalysisWeb Application ExploitationWeb SecurityCTFLearning & EducationLabs & Practice
GitHubyumeae/bootstrap-with-xss

Bootstrap-with-XSS

Bootstrap XSS를 위한 PoC (CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040)

저장소 보기
41년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Bootstrap 역사적 취약점 PoC 모음

이것은 학습 및 연구를 위한 정적 HTML 페이지로, Bootstrap 프레임워크 역사상의 여러 교차 사이트 스크립팅(XSS) 취약점에 대한 개념 증명(PoC)을 통합하고 있습니다.

이 프로젝트는 보안 연구자, 개발자 및 학생들이 복잡한 서버 환경을 구축하지 않고도 특정 보안 취약점을 안전하고 통제된 환경에서 이해하고 검증할 수 있도록 설계되었습니다.


⚠️ 중요 보안 경고

  • 학습 연구 전용 : 이 프로젝트와 모든 코드는 승인된 합법적인 보안 연구 및 교육 목적으로만 사용됩니다.
  • 불법 공격 금지 : 이 도구나 포함된 코드를 귀하가 소유하지 않거나 명시적 승인을 받지 않은 웹사이트에 대해 테스트하거나 공격하는 데 사용하는 것을 엄격히 금지합니다. 승인되지 않은 침투 테스트는 불법 행위입니다.
  • 책임은 본인에게 : 이 프로젝트 사용으로 인해 발생하는 모든 결과에 대한 전적인 책임은 사용자에게 있습니다.

🚀 기능 및 포함된 PoC

  • 단일 정적 파일 : 모든 기능이 하나의 HTML 파일에 통합되어 있어 백엔드나 데이터베이스가 필요 없습니다.
  • 수동 버전 전환 : HTML 파일의 주석을 간단히 수정하여 다양한 Bootstrap 취약점 버전 라이브러리 간에 안정적으로 전환할 수 있습니다.
  • 반복 트리거 가능 : 일부 PoC는 반복 트리거가 가능하도록 최적화되어 있어 관찰 및 분석이 용이합니다.
  • 명확한 취약점 식별 : 각 PoC에는 해당 CVE 취약점 번호가 명확히 표시되어 있습니다.

PoC 목록

PoC #취약점 번호 (CVE ID)취약점 설명적용 라이브러리 버전 (범위)
1CVE-2019-8331Tooltip 구성 요소의 data-template 속성 정화 부재로 인한 XSSv4.x < v4.3.1 및 v3.x < v3.4.1
2CVE-2018-14040Collapse 구성 요소의 data-parent 속성 정화 부재로 인한 XSSv4.x < v4.1.2
3CVE-2016-10735Modal 구성 요소의 data-target 속성 정화 부재로 인한 XSSv3.x < v3.4.0
4CVE-2024-6485Button 플러그인의 data-loading-text 속성 정화 부재로 인한 XSSv3.x < v3.4.1

🛠️ 사용 방법

  1. 파일 가져오기 : 이 프로젝트를 다운로드하거나 클론하여 test.html 파일을 얻습니다.
  2. 파일 편집 : 텍스트 편집기(VS Code, Sublime Text, 메모장 등)로 test.html 파일을 엽니다.
  3. 라이브러리 버전 선택 :
    • 파일의 <head> 부분에서 테스트하려는 PoC(위 목록 참조)에 해당하는 버전의 URL을 붙여넣습니다.
  4. 저장 및 열기 : 수정된 test.html 파일을 저장합니다.
  5. 브라우저에서 열기 : 브라우저로 이 로컬 HTML 파일을 엽니다.
  6. PoC 트리거 : 페이지에서 해당 PoC 요소와 상호 작용(예: 마우스 오버 또는 클릭)하여 취약점을 트리거합니다.

📜 라이선스

이 프로젝트는 MIT 라이선스를 따릅니다.

도구 다운로드