Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-63441 | Kitploit
أدوات/GitHubGitHub/kgan0509/cve-2025-63441
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubkgan0509/cve-2025-63441

CVE-2025-63441

عرض المستودع
منذ 9 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-63441

العنوان: XSS منعكسة عبر arbitrarily supplied URL parameter param في نقطة النهاية u/administrator/friends

الملخص: تم تحديد ثغرة البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS) في نقطة النهاية u/administrator/friends لتطبيق OSSN. تسمح هذه الثغرة للمهاجمين بحقن نصوص برمجية خبيثة في اسم معلمة URL يتم توفيرها بشكل تعسفي.

الأثر:

  • تنفيذ تشويه افتراضي لموقع الويب.
  • تنفيذ أي إجراء يمكن للمستخدم تنفيذه.
  • إعادة توجيه المستخدم إلى موقع منافس.
  • التقاط ملف تعريف الارتباط الخاص بجلسة المستخدم (المشرف).

تم الإصلاح في OSSN 8.7 وما فوق github: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

إثبات المفهوم (PoC): الحمولة: ?tcjz4'>

تنزيل الأداة