Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/sacx-7/cve-2025-46178
SchwachstellenanalyseWebanwendungs-ExploitationWebsicherheitPenetrationstestsLernen & Bildung
GitHubsacx-7/cve-2025-46178

CVE-2025-46178

Dokumentation und Proof-of-Concept für eine reflektierte XSS-Schwachstelle im CloudClassroom-PHP-Projekt, einschließlich Angriffsvektoren und Empfehlungen zur Schadensbegrenzung.

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-46178

Eine Cross-Site-Scripting (XSS)-Sicherheitslücke existiert in askquery.php über den Parameter eid im CloudClassroom-PHP-Projekt. Dies ermöglicht es entfernten Angreifern, beliebiges JavaScript im Kontext der Browsersitzung eines Opfers zu injizieren, indem eine manipulierte URL gesendet wird, was zu Sitzungsdiebstahl oder Verunstaltung führt.

Zusätzliche Informationen Das Payload demonstriert eine erfolgreiche JavaScript-Ausführung mithilfe der Funktion alert(9734). Die Eingabe wird vor der Darstellung nicht ordnungsgemäß bereinigt oder kodiert, wodurch die Anwendung für Reflected XSS anfällig ist.

Um dieses Problem zu entschärfen:

  • Serverseitige Eingabevalidierung verwenden
  • Ausgabe korrekt kodieren (insbesondere für HTML-Kontexte)
  • Sicherheitsbibliotheken wie OWASP ESAPI oder Frameworks mit integriertem XSS-Schutz in Betracht ziehen

Art der Sicherheitslücke

Cross-Site Scripting (XSS)

Hersteller des Produkts

https://github.com/mathurvishal/CloudClassroom-PHP-Project

Betroffene Produktcodebasis

https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 - https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0

Betroffene Komponente

askquery.php, eid GET-Parameter, Frontend-HTML-Rendering-Logik

Angriffsvektoren

Ein Angreifer kann bösartige JavaScript-Payloads über den eid GET-Parameter injizieren. Wenn ein Opfer eine manipulierte URL besucht, wird das Skript in dessen Browser ausgeführt, wodurch möglicherweise Cookies gestohlen oder unbefugte Aktionen durchgeführt werden können.

  1. Klicken Sie auf http://localhost/CloudClassroom-PHP-Project-master/askquery.php?eid=testing%40example.com%27%22()%26%25%3Czzz%3E%3CScRiPt%20%3Ealert(9734)%3C/ScRiPt%3E
  2. Sie werden einen Alert sehen

Referenz https://owasp.org/www-community/attacks/xss/

Entdecker : saurabh

linkdin : https://www.linkedin.com/in/saurabh-b294b21aa/

Tool herunterladen