Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-12432 — Exploit proof-of-concept per XSS persistente e permessi insicuri in Collabora CODE <= 4.2.2 tramite l'API WOPI di Vereign, che consente il dirottamento dell'account e il furto del localstorage. | Kitploit
Strumenti/GitHubGitHub/d7x/cve-2020-12432
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPhishingIngegneria Sociale
GitHubd7x/cve-2020-12432

CVE-2020-12432

Exploit proof-of-concept per XSS persistente e permessi insicuri in Collabora CODE <= 4.2.2 tramite l'API WOPI di Vereign, che consente il dirottamento dell'account e il furto del localstorage.

Vedi Repository
6 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-12432

Collabora CODE <= 4.2.2 - API WOPI di Vereign: XSS persistente e permessi insicuri (dirottamento account) - 4.2.2

Versioni affette: Collabora CODE <= 4.2.2
Requisiti per lo sfruttamento: L'interfaccia API /wopi/ di Vereign deve essere accessibile utilizzando il token generato fornito, che è la configurazione predefinita.

L'interfaccia API wopi sviluppata da vereign (www.verign.com) e integrata nel pacchetto principale di Collabora CODE (https://www.collaboraoffice.com/code/) è soggetta a un attacco XSS e a permessi di accesso ai file insicuri. Dopo aver caricato un documento con file HTML arbitrario, è possibile rubare i dati del localstorage fornendo un link appositamente costruito con un reindirizzamento XSS a una vittima.

PoC:

  1. Caricare un file documento contenente codice javascript e intercettare la richiesta tramite Burp (o qualsiasi altro proxy di intercettazione). Inserire contenuti HTML all'interno del file, contenenti un modulo HTML e un javascript che invia cookie e dati utente del local storage a un dominio di terze parti

  2. Accedere al documento tramite l'applicazione web e ottenere il token di accesso al documento tramite la risposta API all'endpoint /wopi/getAccessToken

  3. Inviare il link HTML dannoso alla vittima; può essere incluso in un iframe o nella firma di un forum:

root@kitploit:~
<a href=https://target.com/wopi/files/10/contents?access_token=<token>   >Click here</a>
  1. La vittima apre il link e viene reindirizzata a un altro servizio, con tutti i suoi cookie e i dati del local storage inviati a un'altra rete

Video: https://www.youtube.com/watch?v=_tkRnSr6yc0

Scarica lo strumento