Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-34568 — Im LetterPress Plugin <= 1.2.1 besteht eine Cookie-Diebstahl-Schwachstelle. Ein Angreifer kann die Cookies stehlen, indem er JavaScript-Code injiziert. | Kitploit
Tools/GitHubGitHub/sanupl/cve-2024-34568
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPhishingWebsicherheit
GitHubsanupl/cve-2024-34568

CVE-2024-34568

Im LetterPress Plugin <= 1.2.1 besteht eine Cookie-Diebstahl-Schwachstelle. Ein Angreifer kann die Cookies stehlen, indem er JavaScript-Code injiziert.

Repository anzeigen
1vor 3 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

Exploit-Titel: LetterPress <= 1.2.1 - Cookie-Diebstahl-Schwachstelle

Exploit-Autor: SANU P.L

CVE: CVE-2024-34568

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Referenzen:

https://nvd.nist.gov/vuln/detail/CVE-2024-34568 https://patchstack.com/database/wordpress/plugin/letterpress/vulnerability/wordpress-letterpress-newsletter-plugin-1-2-1-cross-site-scripting-xss-vulnerability

Beschreibung:

Das LetterPress-Plugin <= 1.2.1 ist anfällig für eine Cookie-Diebstahl-Schwachstelle. Ein Angreifer kann Cookies stehlen, indem er JavaScript-Code injiziert.

Exploit:

  1. Navigieren Sie im LetterPress-Plugin zu 'Kampagne hinzufügen' und fügen Sie den Code "" in das Eingabefeld 'HTML-Kampagnennachricht' ein und klicken Sie auf 'Kampagne speichern'.
  2. Zeigen Sie die Kampagne an und überwachen Sie die Anfragen und Antworten auf einer Drittanbieter-Seite (z.B. burpcollaborator).
  3. Die Cookie-Werte werden im GET-Parameter der Drittanbieter-Seite übergeben.
Tool herunterladen