Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2021-38603 — إثبات المفهوم لثغرة CVE-2021-38603: ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في صفحة تعديل الملف الشخصي في PluXML. يوضح الحقن عبر حقل المعلومات، ويتم تشغيله على الصفحات التي أنشأها المستخدم. | Kitploit
أدوات/GitHubGitHub/kielvaughn/cve-2021-38603
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubkielvaughn/cve-2021-38603

CVE-2021-38603

إثبات المفهوم لثغرة CVE-2021-38603: ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في صفحة تعديل الملف الشخصي في PluXML. يوضح الحقن عبر حقل المعلومات، ويتم تشغيله على الصفحات التي أنشأها المستخدم.

عرض المستودع
17منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2021-38603

توجد ثغرة برمجة نصية عبر المواقع مخزنة (Stored XSS) في صفحة تعديل الملف الشخصي في حقل المعلومات: لكل مستخدم.

http://<hostname/server ip>/core/admin/profil.php

الحقول المعرّضة للثغرة:

  • المعلومات:

صفحة ملف المستخدم

بمجرد إدراجها، يمكن تشغيل XSS عند زيارة أي صفحة/مقالة أنشأها ذلك المستخدم المعيّن.

XSS في الملف الشخصي

تنزيل الأداة