Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-53255 — boid CMS 2.1.1 - Cross-Site Scripting (XSS) réfléchi | Kitploit
Outils/GitHubGitHub/0x4m3r/cve-2024-53255
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHub0x4m3r/cve-2024-53255

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) réfléchi

Voir le dépôt
21il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) réfléchi

Description :

Une vulnérabilité de XSS réfléchi existe dans le point d'accès /admin?page=media dans le paramètre file, permettant à un attaquant d'injecter du code JavaScript arbitraire

Étapes pour exploiter :

1- Connectez-vous au CMS et naviguez vers la page de suppression (/admin?page=media).

2- Sélectionnez un fichier à supprimer et interceptez la requête à l'aide d'un outil proxy.

3- Modifiez le paramètre file dans la requête interceptée par :

<svg+onload%3dalert(document.domain)>

4 - Transférez la requête modifiée et le script injecté s'exécutera.

Preuve de concept (PoC) :

http://localhost/boidcms/admin?page=media&action=delete&file=<svg+onload%3dalert(document.domain)>&token=693b471d9ee886766b69fd0dab9d992cd7f0e1e483822b28b6e8bcde0cf502e4

Pour plus de détails : https://nvd.nist.gov/vuln/detail/CVE-2024-53255 https://www.cve.org/CVERecord?id=CVE-2024-53255 https://github.com/BoidCMS/BoidCMS/commit/42f4d703a87f5199bbd701b3495a26c91b9cfab7 https://github.com/BoidCMS/BoidCMS/security/advisories/GHSA-7q7m-cgw8-px4r

Télécharger l’outil