Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-43770-PoC — PoC para la vulnerabilidad de XSS Almacenado (CVE-2023-43770) | Kitploit
Herramientas/GitHubGitHub/knight0x07/cve-2023-43770-poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubknight0x07/cve-2023-43770-poc

CVE-2023-43770-PoC

PoC para la vulnerabilidad de XSS Almacenado (CVE-2023-43770)

Ver Repositorio
342hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-43770-PoC

PoC para vulnerabilidad XSS Almacenado (CVE-2023-43770)

Descripción

Roundcube anterior a 1.4.14, 1.5.x anterior a 1.5.4 y 1.6.x anterior a 1.6.3 permite XSS a través de mensajes de correo electrónico text/plain con enlaces manipulados debido al comportamiento de program/lib/Roundcube/rcube_string_replacer.php.

Cadena de ataque

Correo elaborado -> La víctima recibe y abre el correo -> ejecución de JavaScript (Almacenado)

Video del PoC:

https://github.com/knight0x07/CVE-2023-43770-PoC/assets/60843949/470ec461-2e0b-4cfb-a680-2d0b83eefe8b

  • YouTube Link: https://youtu.be/dxGtIIoEaIc?si=Ezcp_Li4k6mqyDS5

Referencias

  • https://nvd.nist.gov/vuln/detail/CVE-2023-43770
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-43770
  • https://www.cvedetails.com/cve/CVE-2023-43770/
  • https://github.com/roundcube/roundcubemail/commit/e92ec206a886461245e1672d8530cc93c618a49b

Pd. mi primer CVE =P

Descargar herramienta