Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-63441 — Proof-of-Concept für CVE-2025-63441: reflektiertes XSS im `/u/administrator/friends`-Endpunkt von OSSN durch beliebige URL-Parameter-Injektion, was Session-Hijacking und Defacement ermöglicht. | Kitploit
Tools/GitHubGitHub/kgan0509/cve-2025-63441
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubkgan0509/cve-2025-63441

CVE-2025-63441

Proof-of-Concept für CVE-2025-63441: reflektiertes XSS im `/u/administrator/friends`-Endpunkt von OSSN durch beliebige URL-Parameter-Injektion, was Session-Hijacking und Defacement ermöglicht.

Repository anzeigen
vor 10 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-63441

Titel: Reflektiertes XSS über arbitrarily supplied URL parameter param am Endpunkt u/administrator/friends

Zusammenfassung: Eine Sicherheitslücke für Reflektiertes Cross-Site Scripting (XSS) wurde im Endpunkt u/administrator/friends der OSSN-Anwendung identifiziert. Diese Sicherheitslücke erlaubt es Angreifern, bösartige Skripte in den Namen eines willkürlich bereitgestellten URL-Parameters zu injizieren.

Auswirkungen:

  • Durchführung einer virtuellen Defacement der Website.
  • Ausführen aller Aktionen, die der Benutzer ausführen kann.
  • Weiterleitung des Benutzers auf eine konkurrierende Website.
  • Erfassung des Sitzungscookies des Benutzers (Admin).

Behoben in OSSN 8.7 und höher github: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

PoC: Payload: ?tcjz4'>

Tool herunterladen