Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-50363_BXSS_CVE — Prova di concetto per una vulnerabilità XSS cieca in Maid Hiring Management System v1.0, che cattura i cookie di sessione dell'amministratore tramite un modulo di candidatura appositamente predisposto per escalare i privilegi. | Kitploit
Strumenti/GitHubGitHub/1h3ll/cve-2025-50363_bxss_cve
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPhishingPenetration Testing
GitHub1h3ll/cve-2025-50363_bxss_cve

CVE-2025-50363_BXSS_CVE

Prova di concetto per una vulnerabilità XSS cieca in Maid Hiring Management System v1.0, che cattura i cookie di sessione dell'amministratore tramite un modulo di candidatura appositamente predisposto per escalare i privilegi.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
31 anno faNon ancora revisionato

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL

Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS

Versione(i) interessata(e): v1.0

💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting (XSS) nel Maid Hiring Management System, che consente a un utente normale (come una colf o un datore di lavoro) di aumentare i propri privilegi e potenzialmente prendere il controllo di un account amministrativo. image

👩‍💻Impatto: Presa di controllo completa dell'account amministrativo, accesso a dati sensibili e manipolazione del sistema.

🛜Proof-of-Concept (PoC)

  1. C'era mhms/maid-hiring.php, dove un utente può candidarsi per un'offerta di lavoro.
  2. Compila il modulo con un payload Blind XSS nel campo Nome e invia il modulo. 1
  3. Quando l'amministratore visualizza la candidatura, il payload Blind XSS verrà attivato. 3 4
  4. Visualizza la risposta del payload Blind XSS, che contiene il cookie di sessione dell'amministratore. 5 6
  5. Usa il cookie dell'amministratore per aumentare i privilegi. 8 9

Raccomandazione: Sanitizzare l'input, applicare la codifica dell'output e implementare CSP.

Scarica lo strumento