Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-41503 — Prueba de concepto para CVE-2024-41503: vulnerabilidad de cross-site scripting (XSS) almacenado en Jetimob Plataforma Imobiliaria CRM/ERP/CMS. Demuestra la inyección de JavaScript a través de la función de guardado de filtros de búsqueda. | Kitploit
Herramientas/GitHubGitHub/rafaelbaldasso/cve-2024-41503
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubrafaelbaldasso/cve-2024-41503

CVE-2024-41503

Prueba de concepto para CVE-2024-41503: vulnerabilidad de cross-site scripting (XSS) almacenado en Jetimob Plataforma Imobiliaria CRM/ERP/CMS. Demuestra la inyección de JavaScript a través de la función de guardado de filtros de búsqueda.

Ver Repositorio
3hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-41503

  • CVE: CVE-2024-41503
  • Software: Jetimob Plataforma Imobiliaria (CRM/ERP/CMS)
  • Versión: 20240627-0
  • Vulnerabilidad: Cross-Site Scripting (XSS) Almacenado
  • Descripción: La función "Busca" (búsqueda) utilizada en toda la aplicación contiene una opción de filtro que se puede guardar; al guardarla, hay un campo de formulario "Título" que permite la inyección de código JavaScript, almacenando el código en la aplicación. Luego se ejecuta cuando se crea el filtro o al hacer clic para eliminarlo, cuando aparece la ventana de confirmación de eliminación que contiene el payload.
  • Payload: ``

Descargar herramienta