Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-24654 — إثبات مفهوم لاستغلال ثغرة البرمجة النصية عبر المواقع المخزنة (XSS) بعد المصادقة في البرنامج الثابت INTELBRAS ATA 200 الإصدار 74.19.10.21، مستهدفًا حقل عنوان خادم Syslog. | Kitploit
أدوات/GitHubGitHub/leonardobg/cve-2022-24654
أمان إنترنت الأشياءتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubleonardobg/cve-2022-24654

CVE-2022-24654

إثبات مفهوم لاستغلال ثغرة البرمجة النصية عبر المواقع المخزنة (XSS) بعد المصادقة في البرنامج الثابت INTELBRAS ATA 200 الإصدار 74.19.10.21، مستهدفًا حقل عنوان خادم Syslog.

عرض المستودع
21منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-24654

إثبات المفهوم لـ CVE-2022-24654 - INTELBRAS ATA 200 بإصدار البرنامج الثابت 74.19.10.21

البرمجة النصية عبر المواقع المخزنة بعد المصادقة

خطوات إعادة إنتاج الثغرة:

  1. سجّل الدخول إلى الجهاز عبر متصفح الويب
  2. انتقل إلى Management > Syslog
  3. في حقل "Field Server Address" احقن الحمولة "-prompt("XSS")-"
  4. انقر فوق Save
  5. تم الاستغلال!
تنزيل الأداة