Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-6275 — Cross-Site Scripting Réfléchi dans TOTVS Fluig Plataform 1.6.X - 1.8.1 | Kitploit
Outils/GitHubGitHub/erickfernandox/cve-2023-6275
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHuberickfernandox/cve-2023-6275

CVE-2023-6275

Cross-Site Scripting Réfléchi dans TOTVS Fluig Plataform 1.6.X - 1.8.1

Voir le dépôt
1il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-6275 - Cross-Site Scripting Réfléchi dans la plateforme TOTVS Fluig 1.6.X - 1.8.1

La plateforme TOTVS Fluig, dans ses versions de 1.6.1.X à 1.8.1, est vulnérable au Cross-Site Scripting dans les paramètres 'redirectUrl' et 'user' du module 'mobileredir'.

Fluig est la plateforme de productivité et de collaboration qui s'intègre au système ERP, développée par la plus grande entreprise technologique du Brésil, TOTVS, et hébergée sur le serveur du client.

Versions concernées :

-- Fluig 1.6.X - Fluig 1.8.1 …

Vecteur d'attaque

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

Payloads :

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">

Télécharger l’outil