Skip to content
KitploitKITPLOIT
OutilsBlog
Log in
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2020-35717 — Preuve de concept d'exploit pour CVE-2020-35717 démontrant une XSS menant à une exécution de code à distance dans zonote via une importation de note malveillante. | Kitploit
Outils/GitHubGitHub/hmartos/cve-2020-35717
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebApprentissage et Éducation
GitHubhmartos/cve-2020-35717

cve-2020-35717

Preuve de concept d'exploit pour CVE-2020-35717 démontrant une XSS menant à une exécution de code à distance dans zonote via une importation de note malveillante.

Voir le dépôt
15il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2020–35717

zonote permet une XSS via une note malveillante, avec pour résultat une exécution de code à distance (car l'intégration Node.js est activée).

Étapes pour exploiter la vulnérabilité

  • Téléchargez n'importe quelle version affectée de zonote
  • Ouvrez l'application zonote
  • Importez xss-rce.znt dans zonote via Menu > Open
  • Survolez les différents liens dans les notes importées

Calendrier de divulgation

  • 2020-12-26 Problème découvert et contact avec le propriétaire
  • 2020-12-26 Le propriétaire exprime son intention de ne pas maintenir le dépôt ni de corriger la vulnérabilité
  • 2021-01-01 Divulgation publique de la vulnérabilité
Télécharger l’outil