Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
iVANTI-CVE-2021-38560 — Prueba de concepto para XSS reflejado en Ivanti Service Manager 2021.1 a través del parámetro appName en RelocateAttachments.aspx, que afecta a las versiones hasta 2021.3. | Kitploit
Herramientas/GitHubGitHub/os909/ivanti-cve-2021-38560
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubos909/ivanti-cve-2021-38560

iVANTI-CVE-2021-38560

Prueba de concepto para XSS reflejado en Ivanti Service Manager 2021.1 a través del parámetro appName en RelocateAttachments.aspx, que afecta a las versiones hasta 2021.3.

Ver Repositorio
12hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

iVANTI-CVE-2021-38560

Ivanti Service Manager 2021.1 infectado con XSS reflejado a través del parámetro appName asociado con llamadas a ConfigDB, como en RelocateAttachments.aspx.

Tipo de vulnerabilidad: Cross Site Scripting (XSS)

Proveedor del producto: IVANTI

Versiones de producto afectadas: Service Manager - (=<2021.3)

Payload:

http://localhost/HEAT/maintenance/RelocateAttachments.aspx?appId=2-IVNTI-APP02.localhost&appName=%27">ConfigDB

Versión parcheada: https://forums.ivanti.com/s/article/Ivanti-Neurons-for-ITSM-ITAM-v2021-4-Download?ui-force-components-controllers-recordGlobalValueProvider.RecordGvp.getRecord=1

Descargar herramienta