Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-33298 — # XSS-Schwachstelle (gespeichert) in Microweber < 2.0.9 | Kitploit
Tools/GitHubGitHub/mathsabo/cve-2024-33298
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubmathsabo/cve-2024-33298

CVE-2024-33298

# XSS-Schwachstelle (gespeichert) in Microweber < 2.0.9

Repository anzeigen
13vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-33298

Stored Cross Site Scripting-Schwachstelle in Microweber <= 2.0.9

Zusammenfassung :

Eine Stored Cross Site Scripting-Schwachstelle in Microweber v.2.0.9 ermöglicht es einem entfernten Angreifer, beliebigen Code über die Funktion zum Erstellen neuer Backups im Endpunkt /admin/module/view?type=admin__backup auszuführen.

Anforderungen :

  • Microweber Version <= 2.0.9
  • Administratorzugriff

Schritte zur Reproduktion :

  1. Authentifizieren Sie sich in der Anwendung mit administrativen Rechten
  2. Gehen Sie zum Endpunkt /admin/module/view?type=admin__backup und klicken Sie auf „Create New Backup"
  3. Wählen Sie eine beliebige Option zwischen „Content backup", „Custom backup" oder „Full backup", da jede davon verwendet werden kann, um die JavaScript-Injektion auszulösen (wenn „Custom backup" ausgewählt ist, stellen Sie sicher, dass Sie auf der nächsten Seite „Include media files" aktivieren)
  4. Starten Sie das Backup und laden Sie die neu generierte .zip-Datei herunter
  5. Öffnen Sie die Zip-Datei und fügen Sie eine neue Datei mit dem Namen .jpg unter /media/default/ ein
  6. Gehen Sie zurück zum Endpunkt /admin/module/view?type=admin__backup und klicken Sie auf „Upload file"
  7. Laden Sie die modifizierte Zip-Datei hoch
  8. Klicken Sie nach dem Upload im Abschnitt „ACTIONS" der neu hochgeladenen Datei auf „Restore"
  9. Wählen Sie eine beliebige Option zwischen „Delete all website content & restore", „Overwrite the website content from backup" oder „Try to overwrite content by Names & Titles", da alle Felder verwendet werden können, um die JavaScript-Injektion auszulösen.
  10. Gehen Sie nach dem Upload zum Endpunkt /admin/module/view?type=files oder /admin/settings?group=files, um die JavaScript-Injektion auszulösen.

Betroffene Komponenten :

  • /admin/module/view?type=files
  • /admin/settings?group=files

Auswirkungen :

Ein Angreifer könnte JavaScript-Code im Browser des Opfers ausführen, Informationen erlangen oder den Benutzer beispielsweise zum Zugriff auf bösartige Websites zwingen.

Relevante Referenzen

https://www.cve.org/CVERecord?id=CVE-2024-33298

Tool herunterladen