Skip to content
KitploitKITPLOIT
ToolsBlog
Log in
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-43980 — Stored Cross-Site-Scripting-Schwachstelle in der Bearbeitungsfunktion von Netzwerkkarten | Kitploit
Tools/GitHubGitHub/argonx21/cve-2022-43980
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubargonx21/cve-2022-43980

CVE-2022-43980

Stored Cross-Site-Scripting-Schwachstelle in der Bearbeitungsfunktion von Netzwerkkarten

Repository anzeigen
1vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-43980

Stored Cross-Site-Scripting-Sicherheitslücke in der Netzwerkkarten-Bearbeitungsfunktion von PandoraFMS <= Paket v765 RRR.

> Exploit-Titel: Stored Cross-Site-Scripting
> Datum: 15/02/2023
> Exploit-Autor: Gaurish Kauthankar
> Hersteller-Webseite: https://pandorafms.com/en/
> Software-Link: https://github.com/pandorafms/pandorafms
> Version: <= v765 RRR
> Getestet auf: Ubuntu
> CVE-ID: CVE-2022-43980

Schritte zur Reproduktion

  1. Als Benutzer mit niedrigen Berechtigungen eine Netzwerkkarte erstellen, die den Namen als XSS-Payload enthält.
  2. Nach der Erstellung muss der Admin-Benutzer auf den Link zum Bearbeiten der Netzwerkkarten klicken.
  3. Der XSS-Payload wird ausgeführt, der zum Stehlen des Cookie-Werts des Admin-Benutzers usw. verwendet werden kann.
Tool herunterladen