Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-9461 — Gespeichertes Cross Site Scripting - Oempro | Kitploit
Tools/GitHubGitHub/g-rubert/cve-2020-9461
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubg-rubert/cve-2020-9461

CVE-2020-9461

Gespeichertes Cross Site Scripting - Oempro

Repository anzeigen
21vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2020-9461

root@kitploit:~
██╗  ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
 ╚███╔╝ ███████╗███████╗
 ██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝  ╚═╝╚══════╝╚══════╝

Gespeichertes XSS - Oempro

Octech Oempro 4.7 bis 4.11 ermöglicht gespeichertes XSS durch einen authentifizierten Benutzer. Der FolderName-Parameter des Media.CreateFolder-Befehls ist anfällig.

Befehl:Media.CreateFolder

Anforderungsparameter:FolderName

Version: Oempro v4.7 <= v4.11

Forscher: Guilherme Rubert

Payload

root@kitploit:~
<marquee/onstart=alert("XSS")>



Referenzen

https://guilhermerubert.com/blog/cve-2020-9461/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9461

https://nvd.nist.gov/vuln/detail/CVE-2020-9461

https://www.octeth.com/

Tool herunterladen