Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-4357-Exploitation — Netzwerksicherheitsprojekt | Kitploit
Tools/GitHubGitHub/lon5948/cve-2023-4357-exploitation
SchwachstellenanalyseExploitationWebanwendungs-ExploitationLernen & BildungLabs & Praxis
GitHublon5948/cve-2023-4357-exploitation

CVE-2023-4357-Exploitation

Netzwerksicherheitsprojekt

Repository anzeigen
4vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-4357-Exploitation

Netzwerksicherheitsprojekt

Beschreibung

Unzureichende Validierung nicht vertrauenswürdiger Eingaben in XML in Google Chrome vor Version 116.0.5845.96 erlaubte es einem entfernten Angreifer, Dateizugriffsbeschränkungen über eine präparierte HTML-Seite zu umgehen.

Reproduktion

Umgebung einrichten

  • Chrome unter Linux herunterladen
root@kitploit:~
$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip
  • Ausführen
root@kitploit:~
$ ./chrome-linux64/chrome --no-sandbox

Webserver starten

  • eine SVG-Datei vorbereiten, um die Schwachstelle auszunutzen
  • ein Bash-Skript zum Starten des HTTP-Servers vorbereiten
  • das Skript ausführen
root@kitploit:~
$ chmod +x start_server.sh

$ ./start_server.sh

Auf den Browser zugreifen

Greifen Sie in Chrome auf die Datei d.svg zu, indem Sie zu localhost auf Port 8888 navigieren.

root@kitploit:~
http://127.0.0.1:8888/d.svg

Referenz

  • Link
Tool herunterladen