Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS — CVE-2021-46071 - توجد ثغرة تخزينية من نوع Cross Site Scripting (XSS) في نظام إدارة خدمات المركبات (Vehicle Service Management System) الإصدار 1.0 عبر قسم قائمة الفئات في لوحة تسجيل الدخول. | Kitploit
أدوات/GitHubGitHub/sanupl/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss
تحليل الثغرات الأمنيةتحليل الكودالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubsanupl/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss

Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 - توجد ثغرة تخزينية من نوع Cross Site Scripting (XSS) في نظام إدارة خدمات المركبات (Vehicle Service Management System) الإصدار 1.0 عبر قسم قائمة الفئات في لوحة تسجيل الدخول.

عرض المستودع
3منذ 4 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2021-46071

عنوان الاستغلال: نظام إدارة خدمة المركبات - ثغرة برمجة نصية عبر المواقع مخزنة (XSS) في 'قائمة الفئات'

مؤلف الاستغلال: SANU P.L

CVE: CVE-2021-46071

CVSS: 4.8 متوسط

المراجع:

  • https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46071
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46071

الوصف:

توجد ثغرة برمجة نصية عبر المواقع مخزنة (XSS) في نظام إدارة خدمة المركبات 1.0 عبر قسم قائمة الفئات في لوحة تسجيل الدخول.

الاستغلال:

  1. قم بتسجيل الدخول إلى لوحة الإدارة http://localhost/vehicle_service/admin
  2. انتقل إلى قسم قائمة الفئات وانقر على زر إنشاء جديد.
  3. احقن الحمولة أدناه في حقل إدخال اسم الفئة.

الحمولة:

root@kitploit:~
 "><script>alert(document.cookie)</script>
  1. انقر على زر الحفظ.
  2. يتم تشغيل كود جافاسكربت خبيث.

التأثير:

يمكن للمهاجم حقن كود جافاسكربت خبيث في قسم قائمة الفئات.

التخفيف:

يُنصح بتعقيم جميع حقول الإدخال في جميع أنحاء التطبيق.

تنزيل الأداة