Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-9460 — Gespeichertes Cross-Site-Scripting - Oempro | Kitploit
Tools/GitHubGitHub/g-rubert/cve-2020-9460
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubg-rubert/cve-2020-9460

CVE-2020-9460

Gespeichertes Cross-Site-Scripting - Oempro

Repository anzeigen
11vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

CVE-2020-9460

root@kitploit:~
██╗  ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
 ╚███╔╝ ███████╗███████╗
 ██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝  ╚═╝╚══════╝╚══════╝

Cross-Site-Scripting - Oempro

Octech Oempro 4.7 bis 4.11 ermöglicht XSS durch einen authentifizierten Benutzer. Der Parameter CampaignName in Campaign.Create ist verwundbar.

Befehl:Campaign.Create

Anfrageparameter:CampaignName

Version: Oempro v4.7 <= v4.11

Forscher: Guilherme Rubert

Payload:

root@kitploit:~
"><marquee/onstart=alert("XSS")>


Referenzen:

https://guilhermerubert.com/blog/cve-2020-9460/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9460

https://nvd.nist.gov/vuln/detail/CVE-2020-9460

https://www.octeth.com/

Tool herunterladen