Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-33298 — Vulnérabilité de script intersite stocké (Cross Site Scripting) dans Microweber < 2.0.9 | Kitploit
Outils/GitHubGitHub/mathsabo/cve-2024-33298
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubmathsabo/cve-2024-33298

CVE-2024-33298

Vulnérabilité de script intersite stocké (Cross Site Scripting) dans Microweber < 2.0.9

Voir le dépôt
13il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-33298

Vulnérabilité de script intersite (XSS) stocké dans Microweber <= 2.0.9

Résumé :

Une vulnérabilité de script intersite (XSS) stocké dans Microweber v.2.0.9 permet à un attaquant distant d'exécuter du code arbitraire via la fonction de création de sauvegarde dans le point de terminaison /admin/module/view?type=admin__backup

Prérequis :

  • Microweber version <= 2.0.9
  • Accès administrateur

Étapes pour reproduire :

  1. Authentifiez l'application avec des privilèges administratifs
  2. Accédez au point de terminaison /admin/module/view?type=admin__backup et cliquez sur « Créer une nouvelle sauvegarde »
  3. Sélectionnez n'importe quelle option entre « Sauvegarde du contenu », « Sauvegarde personnalisée » ou « Sauvegarde complète », car chacune d'elles peut être utilisée pour déclencher l'injection JavaScript (si « Sauvegarde personnalisée » est sélectionnée, assurez-vous de cocher « Inclure les fichiers multimédias » sur la page suivante)
  4. Démarrez la sauvegarde et téléchargez le fichier .zip nouvellement généré
  5. Ouvrez le fichier zip et insérez un nouveau fichier nommé .jpg dans /media/default/
  6. Revenez au point de terminaison /admin/module/view?type=admin__backup et cliquez sur « Téléverser un fichier »
  7. Téléversez le fichier zip modifié
  8. Après le téléversement, dans la section « ACTIONS » du fichier nouvellement téléversé, cliquez sur « Restaurer »
  9. Sélectionnez n'importe quelle option entre « Supprimer tout le contenu du site et restaurer », « Écraser le contenu du site à partir de la sauvegarde » ou « Tenter d'écraser le contenu par noms et titres », car tous les champs peuvent être utilisés pour déclencher l'injection JavaScript.
  10. Après le téléversement, accédez au point de terminaison /admin/module/view?type=files ou /admin/settings?group=files pour déclencher l'injection JavaScript.

Composants concernés :

  • /admin/module/view?type=files
  • /admin/settings?group=files

Impact :

Un attaquant pourrait exécuter du code JavaScript dans le navigateur de la victime, obtenant des informations ou forçant l'utilisateur à accéder à des sites web malveillants, par exemple.

Références pertinentes

https://www.cve.org/CVERecord?id=CVE-2024-33298

Télécharger l’outil