Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-3395 — Preuve de concept pour CVE-2021-3395 : XSS stocké authentifié dans Pryaniki 6.44.3 via un téléchargement de fichier arbitraire, déclenchant JavaScript sur la vue des pièces jointes. | Kitploit
Outils/GitHubGitHub/jet-pentest/cve-2021-3395
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubjet-pentest/cve-2021-3395

CVE-2021-3395

Preuve de concept pour CVE-2021-3395 : XSS stocké authentifié dans Pryaniki 6.44.3 via un téléchargement de fichier arbitraire, déclenchant JavaScript sur la vue des pièces jointes.

Voir le dépôt
111il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-3395

[Description suggérée]

Une vulnérabilité de script intersite (XSS) dans Pryaniki 6.44.3 permet aux utilisateurs authentifiés distants de téléverser un fichier arbitraire. Le code JavaScript s'exécutera lorsque quelqu'un visitera la pièce jointe.

[Type de vulnérabilité]

Cross Site Scripting (XSS)

[Vendeur du produit]

OOO Tekhnologii zashchity

[Code de base du produit affecté]

PRYANIKY - 6.44.3

[Type d'attaque]

À distance

[Vecteurs d'attaque]

Pour exploiter cette vulnérabilité, quelqu'un doit ouvrir un fichier HTML spécialement conçu.

[Le vendeur a-t-il confirmé ou reconnu la vulnérabilité ?] true

true

[Découvreur]

Irina Belyaeva (Jet Infosystems, jet.su), Maria Kononova (Jet Infosystems, jet.su)

[Référence]

https://pryaniky.com/en/

Télécharger l’outil