Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-45007 — Prueba de concepto para CVE-2021-45007, una vulnerabilidad CSRF en Plesk Obsidian 18.0.37, que demuestra el envío de solicitudes sin protección de token CSRF. | Kitploit
Herramientas/GitHubGitHub/as4mir/cve-2021-45007
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad Web
GitHubas4mir/cve-2021-45007

CVE-2021-45007

Prueba de concepto para CVE-2021-45007, una vulnerabilidad CSRF en Plesk Obsidian 18.0.37, que demuestra el envío de solicitudes sin protección de token CSRF.

Ver Repositorio
21hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-45007

#Cross-Site Request Forgery

Producto y versión afectados: Plesk Obsidian 18.0.37

Severidad: Alta

Impacto: Enviar solicitudes con información del atacante

Descripción: CSRF podría permitir al atacante enviar nuevas solicitudes porque no hay ninguna protección CSRF_token enviada con las solicitudes al servidor.

Pasos para reproducir:

  1. Inicie sesión e intente enviar cualquier solicitud
  2. Capture la solicitud con burp suite

image

  1. Notará que no hay ninguna protección de token enviada con la solicitud al servidor
  2. Escriba un exploit html simple para enviar la solicitud

image

  1. Ábralo en el navegador

image

  1. Envíe la solicitud

image

  1. Comprobará que sus datos se envían correctamente

image

Descargar herramienta