Skip to content

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2021-42558 — CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera | Kitploit

GitHub/mbadanoiu/cve-2021-42558

Reconnaissance Vulnerability Analysis Exploitation Web Application Exploitation Information Gathering Penetration Testing

mbadanoiu/cve-2021-42558

CVE-2021-42558

CVE-2021-42558: Multiple Cross-Site Scripting in MITRE Caldera

Repository anzeigen

vor 2 Jahren

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Teilen

CVE-2021-42558: Mehrere Cross-Site-Scripting-Schwachstellen in MITRE Caldera

Caldera (Versionen <=2.8.1) enthält mehrere reflektierte, persistente und Self-XSS-Schwachstellen, die sowohl von authentifizierten als auch nicht authentifizierten Angreifern ausgenutzt werden können.

Offenlegung durch den Hersteller:

Die Offenlegung des Herstellers für diese Schwachstelle finden Sie hier.

Voraussetzungen:

Diese Schwachstelle erfordert:

Einige XSS erfordern gültige Benutzeranmeldeinformationen

Proof of Concept:

Weitere Details und der Exploit-Prozess finden Sie in diesem PDF.

Zusätzliche Informationen:

Der XSS-Vektor „1.1. Unauthenticated Stored XSS in Agent“ wurde ebenfalls parallel gefunden und von Daniel „uruwhy“ Matthews in diesem Caldera-Commit behoben.

Tool herunterladen