Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent — Acerca de RiteCMS 3.0: está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) múltiple que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Menú de Administración. | Kitploit
Herramientas/GitHubGitHub/sromanhu/cve-2023-43879-ritecms-stored-xss---globalcontent
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubsromanhu/cve-2023-43879-ritecms-stored-xss---globalcontent

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Acerca de RiteCMS 3.0: está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) múltiple que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Menú de Administración.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
hace 2 añosAún no revisado

Rite CMS v3.0 Múltiples XSS Almacenados

Autor: (Sergio)

Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu.

Vectores de ataque: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

POC:

Al iniciar sesión en el panel, iremos a "Administration - Global Content Blocks - Home" .

Editamos la configuración del body donde añadimos los payloads XSS.

XSS Payload

XSS Payload:

root@kitploit:~
'"><svg/onload=alert('document.domain')>

Y cuando lo guardemos, veremos que aparece el pop-up XSS

XSS Payload Result


Descargar herramienta