Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2021-46069 — CVE-2021-46069 - توجد ثغرة برمجة نصية عبر المواقع المخزنة (XSS) في Vehicle Service Management System 1.0 عبر قسم قائمة الميكانيكيين في لوحة تسجيل الدخول. | Kitploit
أدوات/GitHubGitHub/sanupl/cve-2021-46069
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubsanupl/cve-2021-46069

CVE-2021-46069

CVE-2021-46069 - توجد ثغرة برمجة نصية عبر المواقع المخزنة (XSS) في Vehicle Service Management System 1.0 عبر قسم قائمة الميكانيكيين في لوحة تسجيل الدخول.

عرض المستودع
11منذ 4 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2021-46069

عنوان الاستغلال: نظام إدارة خدمة المركبات - ثغرة برمجة نصية عبر المواقع مخزنة (XSS) في 'قائمة الميكانيكي'

مؤلف الاستغلال: SANU P.L

CVE: CVE-2021-46069

CVSS: 4.8 متوسطة

المراجع:

  • https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46069
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46069

الوصف:

توجد ثغرة برمجة نصية عبر المواقع مخزنة (XSS) في نظام إدارة خدمة المركبات 1.0 عبر قسم قائمة الميكانيكي في لوحة تسجيل الدخول.

الاستغلال:

  1. سجّل الدخول إلى لوحة التحكم http://localhost/vehicle_service/admin
  2. انتقل إلى قسم قائمة الميكانيكي وانقر على زر إنشاء جديد.
  3. احقن الحمولة التالية في حقل الاسم الكامل ووسيلة الاتصال.

الحمولة:

root@kitploit:~
 "><script>alert(document.cookie)</script>
  1. انقر على زر حفظ.
  2. سيتم تشغيل كود جافاسكربت الخبيث.

التأثير:

يمكن للمهاجم حقن كود جافاسكربت خبيث في قسم قائمة الميكانيكي.

التخفيف:

يوصى بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.

تنزيل الأداة