Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-34963 — OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS было обнаружено, что содержит уязвимость stored cross-site scripting (XSS) через модуль News Feed. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-34963
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubbypazs/cve-2022-34963

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS было обнаружено, что содержит уязвимость stored cross-site scripting (XSS) через модуль News Feed.

Репозиторий
4 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS

Описание уязвимости:

В OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через модуль News Feed.

Векторы атаки:

Чтобы использовать хранимую XSS, атакующий должен опубликовать что-то в «ленте новостей» и вставить XSS-полезную нагрузку в поле ввода местоположения. XSS-полезная нагрузка будет запущена сразу после отправки.

Затрагиваемые:

  • http://ip_address:port/ossn/home

  • POST /ossn/action/wall/post/a?ossn_ts=1656419179&ossn_token=83b0ebdb6b2bbbcbaa0b804ce5cf3b5fba29a25474715bf2f7e4bbbd85316a86

Полезная нагрузка:

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

Протестировано на:

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

Шаги атаки:

  1. Войдите с именем пользователя и паролем. (Если у вас нет учётной записи, вы можете зарегистрироваться)
  2. Перейдите в «Ленту новостей» или на текущую страницу после входа.
  3. Введите данные в форму ввода данных.
  4. Нажмите на кнопку местоположения и введите XSS-полезную нагрузку.
  5. XSS-полезная нагрузка выполнится сразу.

Обнаружил:

:shipit: Grim The Ripper Team от SOSECURE Thailand

Ссылка (Medium):

  • https://grimthereaperteam.medium.com/cve-2022-34963-ossn-6-3-lts-stored-xss-vulnerability-at-news-feed-b8ae8f2fa5f3

Временная шкала раскрытия:

  • 2022–06–28: Уязвимость обнаружена.
  • 2022–06–28: Уязвимость сообщена корпорации MITRE.
  • 2022–07–08: Зарезервирован CVE.
  • 2022–07–08: Публичное раскрытие уязвимости.

Ссылки:

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
Скачать инструмент