Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2020-9460 — Preuve de concept pour une vulnérabilité de script intersite (XSS) stocké dans Octech Oempro 4.7–4.11 via le paramètre CampaignName dans Campaign.Create. | Kitploit
Outils/GitHubGitHub/g-rubert/cve-2020-9460
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubg-rubert/cve-2020-9460

CVE-2020-9460

Preuve de concept pour une vulnérabilité de script intersite (XSS) stocké dans Octech Oempro 4.7–4.11 via le paramètre CampaignName dans Campaign.Create.

Voir le dépôt
11il y a 6 ansPas encore vérifié
Site web

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2020-9460

root@kitploit:~
██╗  ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
 ╚███╔╝ ███████╗███████╗
 ██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝  ╚═╝╚══════╝╚══════╝

Script intersite - Oempro

Octech Oempro 4.7 à 4.11 permet XSS par un utilisateur authentifié. Le paramètre CampaignName dans Campaign.Create est vulnérable.

Commande:Campaign.Create

Paramètre de requête:CampaignName

Version: Oempro v4.7 <= v4.11

Chercheur: Guilherme Rubert

Payload:

root@kitploit:~
"><marquee/onstart=alert("XSS")>


Références:

https://guilhermerubert.com/blog/cve-2020-9460/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9460

https://nvd.nist.gov/vuln/detail/CVE-2020-9460

https://www.octeth.com/

Télécharger l’outil