Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-54951 — لقد تواصلت مع فريق تطوير مونيكا عبر البريد الإلكتروني في 11/20/2024. كما تواصلت معهم عبر LinkedIn ومنصات أخرى في الأسابيع التالية. أنشر هنا نظرًا لعدم تلقي رد. | Kitploit
أدوات/GitHubGitHub/allevon412/cve-2024-54951
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHuballevon412/cve-2024-54951

CVE-2024-54951

لقد تواصلت مع فريق تطوير مونيكا عبر البريد الإلكتروني في 11/20/2024. كما تواصلت معهم عبر LinkedIn ومنصات أخرى في الأسابيع التالية. أنشر هنا نظرًا لعدم تلقي رد.

عرض المستودع
منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

ثغرة XSS مخزنة في مونيكا

CVE-2024-54951

CVE-2024-54951

لقد تواصلت مع فريق تطوير مونيكا عبر البريد الإلكتروني في 20/11/2024. كما تواصلت معهم عبر لينكد إن من خلال محاولة إرسال رسالة اتصال، ومنصات أخرى في الأسابيع التالية. أنشر هنا نظرًا لعدم تلقي أي رد بعد 3 أشهر.

ثغرة XSS مخزنة في مونيكا دوكر الإصدار 4.1.2

  1. أولاً، اضغط على زر جهات الاتصال في اللوحة العلوية صورة

  2. على الجانب الأيمن، انقر على [إضافة شخص] صورة

  3. أدخل حمولة XSS الخاصة بك في جميع حقول الاسم لأنها جميعها معرضة للخطر. تحتاج إلى استخدام علامات الاقتباس المزدوجة لحمولاتك، حيث أن علامات الاقتباس المفردة تبدو وكأنها تكسر تطبيق الويب. صورة

  4. ثم على اللوحة اليسرى، انقر على رابط "كيف قابلته". صورة

  5. ثم اختر جهة الاتصال التي تحتوي على حمولات جافاسكريبت الخاصة بك من القائمة المنسدلة "هل قام شخص ما بتقديمك إلى هذا الشخص؟". ثم اضغط على حفظ. صورة

  6. شاهد حمولة جافاسكريبت في صفحة جهة الاتصال للشخص الذي أنشأته، حيث تم تنفيذها تحت مربع "كيف قابلته". صورة صورة

تنزيل الأداة