Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2018-6905 — typo3 install.php XSS | Kitploit
أدوات/GitHubGitHub/dnr6419/cve-2018-6905
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليم
GitHubdnr6419/cve-2018-6905

CVE-2018-6905

typo3 install.php XSS

عرض المستودع
منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

ترتيب التثبيت والتشغيل

0. تثبيت type3

root@kitploit:~
 $docker-compose up  

1. تشغيل وتثبيت خادم الويب typo3

انتقل إلى http://[web-server ip]:port/typo3، وتجاهل النص التالي.

root@kitploit:~
 Directory / is not writable
Path /var/www/html/typo3 exists, but no file underneath it can be created.  

2. تثبيت typo3

ادخل إلى موقع typo3 المنشور في الحاوية وقم بالتثبيت. مضيف قاعدة بيانات mysql هو db.

3. حقن XSS في typo3

في الخطوة 4/5 أثناء التثبيت، أدخل حمولة XSS في اسم الموقع. image

4. تنفيذ XSS

بعد اكتمال التثبيت وتسجيل الدخول، سترى XSS يُنفذ كما هو موضح أدناه. image

أخطاء البناء

لتتمة أتمتة بعض الأسئلة التي يطرحها debconf عبر CLI، قمنا بتثبيت وتعديل debconf-utils كما يلي.
root@kitploit:~
debconf: unable to initialize frontend: Readline
debconf: (This frontend requires a controlling tty.)
debconf: falling back to frontend: Teletype
root@kitploit:~
RUN apt-get install -y debconf-utils
RUN echo 'debconf debconf/frontend select Noninteractive' | debconf-set-selections
RUN apt-get install -y -q [package]

نظرًا لأن خادم Apache2 يُشغل بواسطة مستخدم www-data، قمنا بإنشاء مجلد typo3 باستخدام www-data.

إصدارات قاعدة البيانات المتوافقة هي كما يلي.

قمنا بتعيين صورة mysql إلى الإصدار 5.8.

root@kitploit:~
System Requirements 
For more information as well as installation instructions see the Installation guide.
Operating System	Linux, Windows or Mac, or common cloud infrastructure setups
Webserver	Apache httpd, Nginx, Microsoft IIS, Caddy Server
Supported Browsers	Chrome (latest)
Edge (latest)
Firefox (latest)
Internet Explorer >= 11
Safari (latest)
Database	MariaDB >= 10.0 <= 10.3
Microsoft SQL Server
MySQL >= 5.0 <= 5.7
PostgreSQL
SQLite
Hardware	RAM >= 256 MB
PHP	PHP >= 7.2 <= 7.4
توجد مشكلة في مجموعة الأحرف الخاصة بـ mysql.

قمنا بتعيين خيارات الأمر في حاوية mysql.

root@kitploit:~
Invalid Charset
Your database uses character set "latin1", but only "utf8" is supported with TYPO3. You probably want to change this before proceeding.
تنزيل الأداة