Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2019-13497 — Proof-of-Concept-CSRF-Exploit für One Identity Cloud Access Manager 8.1.3, der Opfer durch das Absenden eines manipulierten HTML-Formulars abmeldet. | Kitploit
Tools/GitHubGitHub/furqankhan1/cve-2019-13497
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubfurqankhan1/cve-2019-13497

CVE-2019-13497

Proof-of-Concept-CSRF-Exploit für One Identity Cloud Access Manager 8.1.3, der Opfer durch das Absenden eines manipulierten HTML-Formulars abmeldet.

Repository anzeigen
21vor 6 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2019-13497

Exploit-Titel: Cross Site Request Forgery (CSRF)
Datum: 07/10/2019
Autor des Exploits: Furqan Khan
Hersteller-Website: https://www.oneidentity.com/
Software-Link: https://www.oneidentity.com/products/cloud-access-manager/
Version: 8.1.3
Getestet auf: Kali Linux , Windows 7 ,Ubantu 16.04

Um diese Schwachstelle auszunutzen, kann ein Angreifer einfach ein HTML-Formular erstellen, das eine Logout-Anfrage sendet, und den Link mit dem Opfer teilen.Beim Klicken auf den Link wird die Logout-Anfrage im Hintergrund ausgelöst und das Opfer wird aus seiner gültigen Sitzung und von der Website abgemeldet..

Der Inhalt des CSRF-Payloads ist wie folgt angegeben

injected.jpg

Wenn das Opfer nun den geteilten attcak-Link lädt/klickt , wird es aus seiner Sitzung abgemeldet

injected.jpg

Bingo ! Das war einfach !
Tool herunterladen