Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/bypazs/cve-2022-34963
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubbypazs/cve-2022-34963

CVE-2022-34963

OpenTeknik LLC 的 OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块存在存储型跨站脚本（XSS）漏洞。

查看仓库
14年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS

漏洞说明：

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块包含一个存储型跨站脚本（XSS）漏洞。

攻击向量：

攻击者必须在“新闻源”上发布内容，并在位置输入处插入 XSS 载荷，以利用存储型 XSS。提交后，XSS 载荷将立即触发。

受影响范围：

  • http://ip_address:port/ossn/home

  • POST /ossn/action/wall/post/a?ossn_ts=1656419179&ossn_token=83b0ebdb6b2bbbcbaa0b804ce5cf3b5fba29a25474715bf2f7e4bbbd85316a86

Payload：

  1. ``

  2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

  3. ``

测试环境：

  1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

  2. Google Chrome 102.0.5005.115（正式版）（x86_64）

攻击步骤：

  1. 使用用户名和密码登录。（如果没有账号，可以注册）
  2. 转到“News Feed”或登录后的当前页面。
  3. 在数据输入表单中输入数据。
  4. 点击位置按钮并输入 XSS 载荷。
  5. XSS 载荷将立即执行。

发现者：

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium：

  • https://grimthereaperteam.medium.com/cve-2022-34963-ossn-6-3-lts-stored-xss-vulnerability-at-news-feed-b8ae8f2fa5f3

披露时间线：

  • 2022–06–28：发现漏洞。
  • 2022–06–28：向 MITRE 公司报告漏洞。
  • 2022–07–08：CVE 已预留。
  • 2022–07–08：公开披露漏洞。

参考：

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34963
  2. https://www.opensource-socialnetwork.org/
  3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
  4. https://www.openteknik.com/contact?channel=ossn
下载工具