Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS — CVE-2021-45744 – In bludit 3.13.1 besteht eine Schwachstelle durch gespeichertes Cross-Site-Scripting (XSS) über den Abschnitt TAGS im Anmelde-Panel. Die Anwendung speichert vom Angreifer injiziertes gefährliches JavaScript in der Datenbank und führt es ohne Validierung aus. | Kitploit
Tools/GitHubGitHub/sanupl/bludit-3.13.1-tags-field-stored-cross-site-scripting-xss
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubsanupl/bludit-3.13.1-tags-field-stored-cross-site-scripting-xss

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 – In bludit 3.13.1 besteht eine Schwachstelle durch gespeichertes Cross-Site-Scripting (XSS) über den Abschnitt TAGS im Anmelde-Panel. Die Anwendung speichert vom Angreifer injiziertes gefährliches JavaScript in der Datenbank und führt es ohne Validierung aus.

Repository anzeigen
12vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-45744

Exploit-Titel: Bludit 3.13.1 - Gespeichertes Cross-Site-Scripting (XSS) im TAGS-Feld

Exploit-Autor: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

Referenzen:

  • https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-45744
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Beschreibung:

In Bludit 3.13.1 besteht eine Schwachstelle für gespeichertes Cross-Site-Scripting (XSS) über den TAGS-Bereich im Login-Panel. Die Anwendung speichert vom Angreifer injiziertes gefährliches JavaScript in der Datenbank und führt es ohne Validierung aus.

Exploit:

  1. Melden Sie sich im Admin-Panel an - http://localhost/admin
  2. Navigieren Sie zum Abschnitt „Neuer Inhalt“.
  3. Geben Sie den Titel des Beitrags ein, z. B.: test
  4. Klicken Sie auf die Schaltfläche „Optionen“.
  5. Navigieren Sie zum Tab „Erweitert“ und fügen Sie den folgenden Payload in den TAGS-Bereich ein.

Payload:

root@kitploit:~
"><script>alert("XSS")</script>
  1. Klicken Sie auf die Schaltfläche „Speichern“.
  2. Öffnen Sie den Beitrag (test).
  3. Der schädliche JavaScript-Code wird ausgelöst.

Auswirkungen:

Ein Angreifer kann schädlichen JavaScript-Code in den TAGS-Feldbereich injizieren.

Gegenmaßnahmen:

Es wird empfohlen, alle Eingabefelder in der gesamten Anwendung zu bereinigen.

Tool herunterladen