Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-49974 — نظام دعم العملاء 1.0 - ثغرة في Cross-Site Scripting (XSS) في حقل/وسيط "contact" في صفحة "customer_list" | Kitploit
أدوات/GitHubGitHub/geraldoalcantara/cve-2023-49974
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubgeraldoalcantara/cve-2023-49974

CVE-2023-49974

نظام دعم العملاء 1.0 - ثغرة في Cross-Site Scripting (XSS) في حقل/وسيط "contact" في صفحة "customer_list"

عرض المستودع
1منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-49974

نظام دعم العملاء 1.0 - ثغرة برمجة نصية عبر المواقع (XSS) في حقل/باراميتر "contact" في الصفحة "customer_list"

الوصف: نظام دعم العملاء 1.0 عرضة لـ XSS مخزنة. توجد ثغرة XSS في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم إدخال كود JavaScript عبر حقل/باراميتر "contact" عند تعديل/إنشاء عميل. يتم تنفيذ الكود عند زيارة الصفحة "/customer_support/index.php?page=customer_list".

إصدار المنتج المعرض للخطر: نظام دعم العملاء 1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49974
تم الاختبار على: Windows

خطوات إعادة الإنتاج:

  1. سجل الدخول إلى التطبيق.
  2. انتقل إلى "/customer_support/index.php?page=customer_list" لتعديل عميل موجود أو "/customer_support/index.php?page=new_customer" لإنشاء عميل جديد.
  3. أنشئ أو عدّل عميلاً وأدخل الحمولة الضارة في حقل/باراميتر "contact".
  4. الحمولة:
root@kitploit:~
</dt></b><script>alert(document.domain)</script>

المكتشف/المكتشفون: Geraldo Alcântara

تنزيل الأداة