Prikalel/django-xss-example

PoC

This repo reproduce xss attack on django 4.0.1 (see CVE-2022-22818)

Exploit ansehen Quelle poc_in_githubAutor Prikalelveröffentlicht 2022-12-10Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-22818USmedium6.1Exploit
The {% debug %} template tag in Django 2.2 before 2.2.27, 3.2 before 3.2.12, and 4.0 before 4.0.2 does not properly encode the current context. This may lead to XSS.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan