Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2025-63441 — Proof-of-concept per CVE-2025-63441: XSS riflessa nell'endpoint /u/administrator/friends di OSSN tramite iniezione di parametri URL arbitrari, che consente il dirottamento della sessione e il defacement. | Kitploit
Strumenti/GitHubGitHub/kgan0509/cve-2025-63441
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubkgan0509/cve-2025-63441

CVE-2025-63441

Proof-of-concept per CVE-2025-63441: XSS riflessa nell'endpoint /u/administrator/friends di OSSN tramite iniezione di parametri URL arbitrari, che consente il dirottamento della sessione e il defacement.

Vedi Repository
10 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2025-63441

Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends

Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting (XSS) riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi nel nome di un parametro URL fornito arbitrariamente.

Impatto:

  • Eseguire il defacement virtuale del sito web.
  • Eseguire qualsiasi azione che l'utente è in grado di compiere.
  • Reindirizzare l'utente verso un sito concorrente.
  • Catturare il cookie di sessione dell'utente (admin).

Corretto in OSSN 8.7 e versioni successive github: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

PoC: Payload: ?tcjz4'>

Scarica lo strumento