Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-27914 — Preuve de concept d'exploitation XSS réfléchie pour GLPI (CVE-2024-27914) ciblant le mode débogage non authentifié. Fournit un lien malveillant pour déclencher une XSS dans le navigateur de l'administrateur via la barre de débogage. | Kitploit
Outils/GitHubGitHub/shellkraft/cve-2024-27914
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubshellkraft/cve-2024-27914

CVE-2024-27914

Preuve de concept d'exploitation XSS réfléchie pour GLPI (CVE-2024-27914) ciblant le mode débogage non authentifié. Fournit un lien malveillant pour déclencher une XSS dans le navigateur de l'administrateur via la barre de débogage.

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-27914 : XSS réfléchi dans le mode débogage de GLPI

Un utilisateur non authentifié peut fournir un lien malveillant à un administrateur GLPI afin d'exploiter une vulnérabilité XSS réfléchi. Le XSS ne se déclenchera que si l'administrateur navigue via la barre de débogage.

  • Paquet - GLPI (https://github.com/glpi-project/glpi)
  • Version affectée - >= 10.0.8
  • Version corrigée - 10.0.13

PoC - http://<host>/glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E

Référence :

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27914
  • https://nvd.nist.gov/vuln/detail/CVE-2024-27914
Télécharger l’outil