Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-39090-PoC — Dieses PoC-Skript nutzt CVE-2024-39090 aus, eine CSRF-zu-Stored-XSS-Schwachstelle im PHPGurukul Online Shopping Portal v2.0. Es automatisiert CSRF-Angriffe, um persistente JavaScript-Payloads einzuschleusen, die ausgeführt werden, sobald ein privilegierter Benutzer die betroffene Seite aufruft. Dadurch werden Aktionen wie Session-Hijacking oder der Diebstahl von Anmeldedaten ermöglicht. | Kitploit
Tools/GitHubGitHub/ghostwirez/cve-2024-39090-poc
Payload-GenerierungExploitationWebanwendungs-ExploitationPenetrationstests
GitHubghostwirez/cve-2024-39090-poc

CVE-2024-39090-PoC

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
2vor 1 JahrNoch nicht geprüft

Über

Dieses PoC-Skript nutzt CVE-2024-39090 aus, eine CSRF-zu-Stored-XSS-Schwachstelle im PHPGurukul Online Shopping Portal v2.0. Es automatisiert CSRF-Angriffe, um persistente JavaScript-Payloads einzuschleusen, die ausgeführt werden, sobald ein privilegierter Benutzer die betroffene Seite aufruft. Dadurch werden Aktionen wie Session-Hijacking oder der Diebstahl von Anmeldedaten ermöglicht.

Teilen

CVE-2024-39090 PoC-Exploit-Skript

Dieses PoC-Skript nutzt CVE-2024-39090, eine CSRF-zu-Stored-XSS-Sicherheitslücke in PHPGurukul Online Shopping Portal v2.0. Es automatisiert CSRF-Angriffe, um persistente JavaScript-Payloads einzuschleusen, die ausgeführt werden, wenn ein privilegierter Benutzer die betroffene Seite aufruft, was Aktionen wie Session-Hijacking oder Diebstahl von Anmeldeinformationen ermöglicht.

Tool herunterladen