trixsec/cve-2019-16172Der CVE-2019-16172-Scanner ist dafür ausgelegt, LimeSurvey-Instanzen auf die gespeicherte XSS-Schwachstelle zu überprüfen.
Der CVE-2019-16172-Scanner wurde entwickelt, um LimeSurvey-Instanzen auf die gespeicherte XSS-Schwachstelle zu überprüfen.
Beschreibung: CVE-2019-16172 ist eine gespeicherte XSS-Schwachstelle, die in LimeSurvey-Versionen vor 3.17 gefunden wurde. Die Schwachstelle entsteht durch eine mangelhafte Validierung von Benutzereingaben beim Erstellen von Umfragegruppen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er einen speziell erstellten Payload einreicht, der auf dem Server gespeichert und im Kontext anderer Benutzer ausgeführt wird, die auf die Umfrage zugreifen.
Auswirkungen: Eine erfolgreiche Ausnutzung ermöglicht es einem Angreifer, beliebiges JavaScript im Kontext der Anwendung auszuführen, was zu potenziellem Datenabfluss, Session-Hijacking und anderen böswilligen Aktivitäten führen kann.
Der CVE-2019-16172-Scanner wurde entwickelt, um LimeSurvey-Instanzen auf die gespeicherte XSS-Schwachstelle zu überprüfen. Er sendet einen speziell erstellten Payload an den Endpunkt /admin/survey/group/create und wertet die Antwort aus, um festzustellen, ob der Server verwundbar ist.
--url: Geben Sie eine einzelne URL an, die gescannt werden soll. --file: Geben Sie eine Datei mit mehreren URLs für den Batch-Scan an. --timeout: Legen Sie das Anfrage-Timeout fest (Standard ist 10 Sekunden). --threads: Geben Sie die Anzahl der parallelen Threads für den Scan an (Standard ist 5). --output: Speichern Sie die Ergebnisse in einer angegebenen Ausgabedatei.
Bleiben Sie mit den neuesten Tools und Hacking-Ressourcen auf dem Laufenden. Treten Sie unserem Telegram-Kanal bei, indem Sie auf das folgende Logo klicken:
