Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-41312. — InstantCMS - Cross-Site Scripting stocké (XSS) | Kitploit
Outils/GitHubGitHub/amal264882/cve-2024-41312.
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubamal264882/cve-2024-41312.

CVE-2024-41312.

InstantCMS - Cross-Site Scripting stocké (XSS)

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-41312.

InstantCMS - Cross-Site Scripting (XSS) stocké Version affectée : InstantCMS 2.16.3

Étapes pour reproduire :

  1. Connectez-vous à https://demo.instantcms.io en tant qu'utilisateur démo.
  2. Visitez https://demo.instantcms.io/photos/upload.
  3. Téléchargez l'image avec la charge utile intégrée test <img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)"> dans le champ des métadonnées du nom du modèle d'appareil photo.
  4. Visitez https://demo.instantcms.io/photos/camera-{payload}
  5. Exemple : https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
  6. Vous observerez l'exécution immédiate de la charge utile XSS.

POC :

<a href=https://d.pr/v/DT8Gve> Vidéo POV

Télécharger l’outil