Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-34962 — OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 被发现存在一个通过群组时间线模块的存储型跨站脚本（XSS）漏洞。 | Kitploit
工具/GitHubGitHub/bypazs/cve-2022-34962
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubbypazs/cve-2022-34962

CVE-2022-34962

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 被发现存在一个通过群组时间线模块的存储型跨站脚本（XSS）漏洞。

查看仓库
14年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS

漏洞说明：

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 (XSS) 漏洞。

攻击向量：

攻击者必须在 Group Timeline 上发布内容，并在位置输入中插入XSS载荷以利用存储型XSS。提交后，XSS载荷将立即执行。

受影响：

  • http://ip_address:port/ossn/group/{number}

  • POST /ossn/action/wall/post/g?ossn_ts=1656419377&ossn_token=c0ee6b52f853a5073679f7a82372a0726a6a6e7d5500ec372fef9341f1e45e21

载荷：

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

测试环境：

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

攻击步骤：

  1. 使用用户名和密码登录。（如果没有账号，可以注册）
  2. 进入"群组"。（如果没有群组，可以点击"添加群组"按钮创建一个。）
  3. 在数据输入表单中输入数据。
  4. 点击位置按钮并输入XSS载荷。
  5. XSS载荷将立即执行。

发现者：

:shipit: Grim The Ripper Team by SOSECURE Thailand

文章链接：

  • https://grimthereaperteam.medium.com/cve-2022-34962-ossn-6-3-lts-stored-xss-vulnerability-at-group-timeline-6ebe28dd6034

披露时间线：

  • 2022–06–28: 发现漏洞。
  • 2022–06–28: 向MITRE公司报告漏洞。
  • 2022–07–08: 已保留CVE编号。
  • 2022–07–08: 公开披露漏洞。

参考：

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34962
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
下载工具