Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
OpenNebula-CVE-2025-56535 | Kitploit
Strumenti/GitHubGitHub/markartamonov/opennebula-cve-2025-56535
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubmarkartamonov/opennebula-cve-2025-56535

OpenNebula-CVE-2025-56535

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
3 mesi faNon ancora revisionato

OpenNebula-CVE-2025-56535

Titolo dell'exploit : OpenNebula 6.10.0.1 - XSS persistente (Cross-site Scripting) nell'attributo zone Autore dell'exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebula < 7.0 Componente interessato : opennebula-sunstone ID CVE : CVE-2025-56535

Descrizione:

Una vulnerabilità di cross-site scripting (XSS) persistente in opennebula v6.10.0.1 consente agli attaccanti di eseguire script web o HTML arbitrari iniettando un payload appositamente costruito nel parametro dell'attributo zone.

Payload :

root@kitploit:~
<image src =q onerror=prompt(8)>

Prova di concetto :

immagine
immagine

Correzione :

Aggiornare a OpenNebula >=7.0.

Scarica lo strumento