Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-24086 — يمكن للمهاجم وضع HTML يحتوي على JavaScript قابلة للتنفيذ داخل سمات العناصر. لا يتم إفلات هذا الترميز، مما يتسبب في حقن ترميز عشوائي في المستند. | Kitploit
أدوات/GitHubGitHub/rxerium/cve-2022-24086
ماسحات الثغرات الأمنيةماسحات الثغرات الأمنية للويبتحليل الثغرات الأمنيةأمن الويباختبار الاختراق
GitHubrxerium/cve-2022-24086

CVE-2022-24086

يمكن للمهاجم وضع HTML يحتوي على JavaScript قابلة للتنفيذ داخل سمات العناصر. لا يتم إفلات هذا الترميز، مما يتسبب في حقن ترميز عشوائي في المستند.

عرض المستودع
1منذ 10 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-24682 PoC

كيف تعمل طريقة الكشف هذه؟

كما هو مذكور في النشرات، فإن الإصدارات 8.8.x قبل 8.8.15 patch 30 (update 1) معرضة للهجمات، وينظر القالب إلى الإصدارات التالية:

root@kitploit:~
          - "8.8"
          - "8.8.6"
          - "8.8.7"
          - "8.8.8"
          - "8.8.9"
          - "8.8.10"
          - "8.8.11"
          - "8.8.12"
          - "8.8.15"

كيف أقوم بتشغيل هذا السكربت؟

  1. قم بتنزيل Nuclei من هنا
  2. انسخ القالب إلى نظامك المحلي
  3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

  • https://nvd.nist.gov/vuln/detail/CVE-2022-24682
  • https://blog.zimbra.com/2022/02/hotfix-available-5-feb-for-zero-day-exploit-vulnerability-in-zimbra-8-8-15/

إخلاء مسؤولية

استخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

الاتصال

إذا كان لديك أي أسئلة، فلا تتردد في التواصل معي عبر Signal أو عبر البريد الإلكتروني: [email protected].

إذا كنت ترغب في دعم عملي، لا تتردد في التبرع عبر Buy Me a Coffee — دعمك يعني لي الكثير وأنا ممتن له حقًا!

تنزيل الأداة