Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-27914 — Reflektierte XSS-Exploit-PoC für GLPI (CVE-2024-27914), der auf den nicht authentifizierten Debug-Modus abzielt. Stellt einen schädlichen Link bereit, um XSS im Browser des Administrators über die Debug-Leiste auszulösen. | Kitploit
Tools/GitHubGitHub/shellkraft/cve-2024-27914
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubshellkraft/cve-2024-27914

CVE-2024-27914

Reflektierte XSS-Exploit-PoC für GLPI (CVE-2024-27914), der auf den nicht authentifizierten Debug-Modus abzielt. Stellt einen schädlichen Link bereit, um XSS im Browser des Administrators über die Debug-Leiste auszulösen.

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-27914: Reflektiertes XSS im Debug-Modus von GLPI

Ein nicht authentifizierter Benutzer kann einem GLPI-Administrator einen bösartigen Link bereitstellen, um eine reflektierte XSS-Sicherheitslücke auszunutzen. Das XSS wird nur ausgelöst, wenn der Administrator über die Debug-Leiste navigiert.

  • Paket - GLPI (https://github.com/glpi-project/glpi)
  • Betroffene Version - >= 10.0.8
  • Gepatchte Version - 10.0.13

PoC - http://<host>/glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E

Referenzen:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27914
  • https://nvd.nist.gov/vuln/detail/CVE-2024-27914
Tool herunterladen