Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-34961 — 发现 OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 存在一个通过 Users Timeline 模块的存储型跨站脚本（XSS）漏洞。 | Kitploit
工具/GitHubGitHub/bypazs/cve-2022-34961
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试学习与教育
GitHubbypazs/cve-2022-34961

CVE-2022-34961

发现 OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 存在一个通过 Users Timeline 模块的存储型跨站脚本（XSS）漏洞。

查看仓库
114年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS

漏洞说明：

发现 OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 在 用户时间线 模块中存在存储型跨站脚本（XSS）漏洞。

攻击向量：

攻击者必须在 用户时间线 上发布内容，并在位置输入处插入 XSS 载荷才能利用该存储型 XSS。提交后 XSS 载荷将立即触发。

受影响组件：

  • http://ip_address:port/ossn/u/{username}

  • POST /ossn/action/wall/post/u?ossn_ts=1656419317&ossn_token=580bcf1b98fec62baecd2e15b7c4c03173f59226623258b968a316f893e8cbf1

载荷：

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

测试环境：

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

攻击步骤：

  1. 使用用户名和密码登录。（如果没有账户，可以注册）
  2. 点击左上角的用户名进入“用户时间线”。
  3. 在数据输入表单中输入数据。
  4. 点击位置按钮并输入 XSS 载荷。
  5. XSS 载荷将立即运行。

作者：

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium 文章：

  • https://grimthereaperteam.medium.com/cve-2022-34961-ossn-6-3-lts-stored-xss-vulnerability-at-users-timeline-819a9d4e5e6c

披露时间线：

  • 2022–06–28：发现漏洞。
  • 2022–06–28：向 MITRE 公司报告漏洞。
  • 2022–07–08：CVE 已预留。
  • 2022–07–08：公开披露漏洞。

参考：

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34961
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
下载工具