Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-33299 — Vulnerabilità di Cross Site Scripting persistente in Microweber < 2.0.9 | Kitploit
Strumenti/GitHubGitHub/mathsabo/cve-2024-33299
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubmathsabo/cve-2024-33299

CVE-2024-33299

Vulnerabilità di Cross Site Scripting persistente in Microweber < 2.0.9

Vedi Repository
121 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-33299

Vulnerabilità di Cross Site Scripting persistente in Microweber <= 2.0.9

Riepilogo:

Una vulnerabilità di Cross Site Scripting persistente in Microweber v.2.0.9 consente a un attaccante remoto di eseguire codice arbitrario tramite i parametri Nome e Cognome nell'endpoint /admin/module/view?type=users

Requisiti:

  • Microweber versione <= 2.0.9
  • Accesso amministrativo

Passaggi per la riproduzione:

  1. Autenticarsi all'applicazione con privilegi amministrativi
  2. Andare all'endpoint /admin/users
  3. Selezionare un utente da modificare (o crearne uno e modificarlo successivamente)
  4. Inserire il payload `` nel campo "Nome" o "Cognome", poiché entrambi i campi possono attivare l'iniezione JavaScript
  5. Andare all'endpoint /admin/module/view?type=users per attivare l'iniezione JavaScript

Componenti interessati:

  • /admin/module/view?type=users

Impatto:

Un attaccante potrebbe eseguire codice JavaScript nel browser della vittima, ottenendo informazioni o costringendo l'utente ad accedere a siti web dannosi, ad esempio.

Riferimenti pertinenti

https://www.cve.org/CVERecord?id=CVE-2024-33299

Scarica lo strumento