Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-41312. — InstantCMS - Gespeichertes Cross-Site-Scripting (XSS) | Kitploit
Tools/GitHubGitHub/amal264882/cve-2024-41312.
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubamal264882/cve-2024-41312.

CVE-2024-41312.

InstantCMS - Gespeichertes Cross-Site-Scripting (XSS)

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-41312.

InstantCMS - Gespeichertes Cross-Site-Scripting (XSS) Betroffene Version: InstantCMS 2.16.3

Schritte zur Reproduktion:

  1. Melden Sie sich unter https://demo.instantcms.io als Demo-Benutzer an.
  2. Besuchen Sie https://demo.instantcms.io/photos/upload.
  3. Laden Sie das Bild mit dem eingebetteten Payload-Test <img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)"> im Metadatenfeld 'Kamera-Modellname' hoch.
  4. Besuchen Sie https://demo.instantcms.io/photos/camera-{payload}
  5. Beispiel: https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
  6. Sie werden die sofortige Ausführung des XSS-Payloads beobachten.

POC:

<a href=https://d.pr/v/DT8Gve> Video POV

Tool herunterladen