Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-33299 — # XSS-Schwachstelle (gespeichert) in Microweber < 2.0.9 | Kitploit
Tools/GitHubGitHub/mathsabo/cve-2024-33299
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubmathsabo/cve-2024-33299

CVE-2024-33299

# XSS-Schwachstelle (gespeichert) in Microweber < 2.0.9

Repository anzeigen
12vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-33299

Stored Cross Site Scripting-Schwachstelle in Microweber <= 2.0.9

Zusammenfassung :

Eine Stored Cross Site Scripting-Schwachstelle in Microweber v.2.0.9 ermöglicht es einem entfernten Angreifer, beliebigen Code über die Parameter „First Name“ und „Last Name“ im Endpunkt /admin/module/view?type=users auszuführen.

Voraussetzungen :

  • Microweber Version <= 2.0.9
  • Admin-Zugriff

Schritte zur Reproduktion :

  1. Authentifizieren Sie die Anwendung mit administrativen Berechtigungen
  2. Gehen Sie zum Endpunkt /admin/users
  3. Wählen Sie einen Benutzer zum Bearbeiten aus (oder erstellen Sie einen und bearbeiten Sie ihn anschließend)
  4. Fügen Sie den Payload `` entweder im Feld „First Name“ oder „Last Name“ ein, da beide Felder die JavaScript-Injektion auslösen können
  5. Gehen Sie zum Endpunkt /admin/module/view?type=users, um die JavaScript-Injektion auszulösen

Betroffene Komponenten :

  • /admin/module/view?type=users

Auswirkungen :

Ein Angreifer könnte JavaScript-Code im Browser des Opfers ausführen und so beispielsweise Informationen erlangen oder den Benutzer zwingen, bösartige Websites aufzurufen.

Relevante Referenzen

https://www.cve.org/CVERecord?id=CVE-2024-33299

Tool herunterladen