Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-34961 — В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS была обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через модуль Users Timeline. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-34961
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеОбучение и Образование
GitHubbypazs/cve-2022-34961

CVE-2022-34961

В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS была обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через модуль Users Timeline.

Репозиторий
114 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS

Описание уязвимости:

В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через модуль Users Timeline.

Векторы атаки:

Злоумышленник должен опубликовать что-то на Users Timeline и вставить XSS-пейлоад в поле ввода местоположения, чтобы использовать хранимый XSS. XSS-пейлоад запускается сразу после отправки.

Затронутый компонент:

  • http://ip_address:port/ossn/u/{username}

  • POST /ossn/action/wall/post/u?ossn_ts=1656419317&ossn_token=580bcf1b98fec62baecd2e15b7c4c03173f59226623258b968a316f893e8cbf1

Пейлоад:

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  • ``

    • Протестировано на:

    1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

    2. Google Chrome Версия 102.0.5005.115 (Официальная сборка) (x86_64)

    Шаги для атаки:

    1. Войдите с помощью имени пользователя и пароля. (Если у вас нет учетной записи, вы можете зарегистрироваться)
    2. Перейдите на "Users Timeline", нажав на имя пользователя в левом верхнем углу.
    3. Введите данные в форму ввода данных.
    4. Нажмите на кнопку местоположения и введите XSS-пейлоад.
    5. XSS-пейлоад выполнится немедленно.

    Автор:

    :shipit: Grim The Ripper Team by SOSECURE Thailand

    Medium:

    • https://grimthereaperteam.medium.com/cve-2022-34961-ossn-6-3-lts-stored-xss-vulnerability-at-users-timeline-819a9d4e5e6c

    Временная шкала раскрытия:

    • 2022–06–28: Уязвимость обнаружена.
    • 2022–06–28: Уязвимость сообщена корпорации MITRE.
    • 2022–07–08: CVE зарезервирован.
    • 2022–07–08: Публичное раскрытие уязвимости.

    Ссылки:

    1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34961
    2. https://www.opensource-socialnetwork.org/
    3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
    4. https://www.openteknik.com/contact?channel=ossn
    Скачать инструмент