Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-53617 — Preuve de concept pour CVE-2024-53617 : XSS stocké dans LibrePhotos permettant la prise de contrôle de compte via le téléchargement de fichier HTML malveillant avec contournement d'IDOR. | Kitploit
Outils/GitHubGitHub/ii5mai1/cve-2024-53617
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubii5mai1/cve-2024-53617

CVE-2024-53617

Preuve de concept pour CVE-2024-53617 : XSS stocké dans LibrePhotos permettant la prise de contrôle de compte via le téléchargement de fichier HTML malveillant avec contournement d'IDOR.

Voir le dépôt
7il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-53617 : XSS stocké dans LibrePhotos avant la version 2024w47

LibrePhotos avant la version 2024w47 possède une XSS stocké (Cross-site Scripting) qui permet à des attaquants de prendre le contrôle de n'importe quel compte via le téléchargement d'un fichier HTML au nom de l'utilisateur administrateur en utilisant une IDOR dans le téléchargement de fichier.

Références :

  • https://github.com/LibrePhotos/librephotos/pull/1476
  • https://github.com/LibrePhotos/librephotos/commit/32237ddc0b6293a69b983a07b5ad462fcdd6c929
Télécharger l’outil