Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO — Cross Site Scripting-Schwachstelle in ConcreteCMS v.9.2.1 ermöglicht es einem lokalen Angreifer, beliebigen Code mittels eines manipulierten Skripts im SEO - Header Extra Content aus den Seiteneinstellungen auszuführen. | Kitploit
Tools/GitHubGitHub/sromanhu/cve-2023-44766_concretecms-stored-xss---seo
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsLernen & Bildung
GitHubsromanhu/cve-2023-44766_concretecms-stored-xss---seo

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Cross Site Scripting-Schwachstelle in ConcreteCMS v.9.2.1 ermöglicht es einem lokalen Angreifer, beliebigen Code mittels eines manipulierten Skripts im SEO - Header Extra Content aus den Seiteneinstellungen auszuführen.

Repository anzeigen
4vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

ConcreteCMS Stored XSS v.9.2.1

Autor: (Sergio)

Beschreibung: Cross-Site-Scripting-Schwachstelle in ConcreteCMS v.9.2.1 ermöglicht es einem lokalen Angreifer, beliebigen Code über ein manipuliertes Skript in den SEO-Extra-Einstellungen der Seitenkonfiguration auszuführen.

Angriffsvektoren: Eine Schwachstelle in der Bereinigung der Eingabe im "Header Extra Content" des SEO erlaubt das Einschleusen von JavaScript-Code, der ausgeführt wird, sobald der Benutzer die Webseite aufruft.

POC:

Nach dem Einloggen ins Panel navigieren wir zu den „Page Settings – SEO“.

image

XSS-Payload:

root@kitploit:~


### Zusätzliche Informationen:
https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/
Tool herunterladen