Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS — CVE-2021-46069 - Eine Stored Cross-Site-Scripting (XSS)-Sicherheitslücke existiert im Vehicle Service Management System 1.0 über den Mechanikerlistenbereich im Anmeldebereich. | Kitploit
Tools/GitHubGitHub/sanupl/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss
Web-SchwachstellenscannerSchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubsanupl/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 - Eine Stored Cross-Site-Scripting (XSS)-Sicherheitslücke existiert im Vehicle Service Management System 1.0 über den Mechanikerlistenbereich im Anmeldebereich.

Repository anzeigen
9vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-46069

Exploit-Titel: Vehicle Service Management System - 'Mechanic List' Gespeichertes Cross-Site-Scripting (XSS)

Exploit-Autor: SANU P.L

CVE: CVE-2021-46069

CVSS: 4.8 MITTEL

Referenzen:

  • https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46069
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46069

Beschreibung:

Eine gespeicherte Cross-Site-Scripting (XSS)-Sicherheitslücke existiert im Vehicle Service Management System 1.0 über den Bereich „Mechanikerliste“ im Anmeldebereich.

Exploit:

  1. Melden Sie sich im Admin-Panel an: http://localhost/vehicle_service/admin
  2. Navigieren Sie zum Bereich „Mechanikerliste“ und klicken Sie auf die Schaltfläche „Neu erstellen“.
  3. Fügen Sie das untenstehende Payload in die Eingabefelder „Vollständiger Name“ und „Kontakt“ ein.

Payload:

root@kitploit:~
 "><script>alert(document.cookie)</script>
  1. Klicken Sie auf die Schaltfläche „Speichern“.
  2. Bösartiger JavaScript-Code wird ausgelöst.

Auswirkungen:

Ein Angreifer kann bösartigen JavaScript-Code im Bereich „Mechanikerliste“ injizieren.

Gegenmaßnahmen:

Es wird empfohlen, alle Eingabefelder in der gesamten Anwendung zu bereinigen.

Tool herunterladen