Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-34845 — Proof-of-Concept für die Sicherheitslücke CVE-2023-34845 | Kitploit
Tools/GitHubGitHub/r4vanan/cve-2023-34845
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubr4vanan/cve-2023-34845

CVE-2023-34845

Proof-of-Concept für die Sicherheitslücke CVE-2023-34845

Repository anzeigen
11vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-34845

Sicherheitslücken-POC für CVE-2023-34845

Sicherheitslücke

Ich habe einen Cross-Site-Scripting-Angriff auf der Seite zum Erstellen neuer Inhalte http://localhost:800/admin/new-content gefunden. Dieser führt das Skript im Kontext des Benutzers aus, sodass der Angreifer auf alle vom Browser gespeicherten Cookies oder Session-Tokens zugreifen kann. Stored XSS, auch bekannt als persistentes XSS, ist schädlicher als nicht-persistentes XSS. Es tritt auf, wenn ein bösartiges Skript direkt in eine anfällige Webanwendung injiziert wird.

Schritte zur Reproduktion des Problems

  • Melden Sie sich im Konto an

  • Klicken Sie auf „Neuer Inhalt“ wie in diesem Bild new_content

  • Klicken Sie auf die Schaltfläche „Bilder“ images_button

  • Wählen Sie die SVG-Payload-Datei aus, die mit XSS-Payload oder SSRF-Payload injiziert wurde payload

image-upload_success

  • Fügen Sie die Datei ein und speichern Sie die Seite
  • Kopieren Sie den Bildlink und öffnen Sie ihn in einem neuen Tab popup
Tool herunterladen