Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2020-28415 — TranzWare Payment Gateway 3.1.12.3.2 में परावर्तित XSS भेद्यता के लिए प्रमाण-अवधारणा, जो निर्मित URL के माध्यम से दूरस्थ अप्रमाणित HTML इंजेक्शन सक्षम करता है। | Kitploit
उपकरण/GitHubGitHub/jet-pentest/cve-2020-28415
भेद्यता विश्लेषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनावेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubjet-pentest/cve-2020-28415

CVE-2020-28415

TranzWare Payment Gateway 3.1.12.3.2 में परावर्तित XSS भेद्यता के लिए प्रमाण-अवधारणा, जो निर्मित URL के माध्यम से दूरस्थ अप्रमाणित HTML इंजेक्शन सक्षम करता है।

रिपॉजिटरी देखें
15 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2020-28415

[Suggested description]

परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी TranzWare Payment Gateway 3.1.12.3.2 में मौजूद है। एक रिमोट अप्रमाणित हमलावर क्राफ्टेड url के माध्यम से मनमाना HTML कोड निष्पादित करने में सक्षम है (CVE-2020-28414 से भिन्न वेक्टर)।

[Vulnerability Type]

क्रॉस साइट स्क्रिप्टिंग (XSS)

[Vendor of Product]

TranzWare

[Affected Product Code Base]

Payment Gateway 3.1.12.3.2.

[Attack Type]

रिमोट

[Impact Code execution]

true

[Has vendor confirmed or acknowledged the vulnerability?]

true

[Reference]

https://compassplus.com/solutions/tranzware/

[Discoverer]

Vladimir Rotanov (Jet Infosystems (jet.su), Moscow, Russia)

टूल डाउनलोड करें