Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-5615 — Proof-of-concept in Python per CVE-2026-5615, una XSS persistente in VvvebJs, che dimostra lo sfruttamento del caricamento di SVG con scansione multi-thread e validazione. | Kitploit
Strumenti/GitHubGitHub/sahmsec/cve-2026-5615
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration TestingApprendimento e Formazione
GitHubsahmsec/cve-2026-5615

CVE-2026-5615

Proof-of-concept in Python per CVE-2026-5615, una XSS persistente in VvvebJs, che dimostra lo sfruttamento del caricamento di SVG con scansione multi-thread e validazione.

Vedi Repository
3 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-5615 — VvvebJs Cross-Site Scripting Memorizzato (RXSS)

Panoramica

Questo repository contiene uno script proof-of-concept (PoC) in Python che dimostra una vulnerabilità di Cross-Site Scripting Memorizzato (RXSS) che interessa VvvebJs <= v2.0.5.

⚠️ Questo progetto è destinato esclusivamente a test di sicurezza autorizzati, ricerca educativa e validazione difensiva.

Informazioni sulla Vulnerabilità

  • ID CVE: CVE-2026-5615
  • Software Interessato: VvvebJs
  • Versioni Interessate: <= 2.0.5
  • Tipo di Problema: Cross-Site Scripting Memorizzato (RXSS)
  • Gravità: Alta
  • CVSS: 8.5
  • Vettore di Attacco: Remoto

La vulnerabilità consente agli aggressori di caricare contenuti SVG appositamente predisposti contenenti JavaScript eseguibile, che può successivamente essere eseguito nel browser della vittima quando il file caricato viene visualizzato.

Funzionalità

  • Elaborazione multi-thread dei target
  • Validazione automatica del caricamento SVG
  • Output terminale a colori
  • Registrazione dei target riusciti
  • Supporto per elenchi di target multipli

    • Requisiti

    • Python 2.7
    • Libreria requests

    Installa la dipendenza:

    root@kitploit:~
    pip install requests

    File

    FileDescrizione
    CVE-2026-5615.pyScript PoC principale
    CVE-2026-5615.txtEsempio di elenco target
    CodeB0ss-CVE-2026-5615_Exploited.txtOutput dei risultati riusciti

    Utilizzo

    Prepara un file di testo contenente gli URL dei target:

    root@kitploit:~
    https://example.com
https://target-site.com

    Esegui lo script:

    root@kitploit:~
    python2 CVE-2026-5615.py

    Quando richiesto:

    root@kitploit:~
     - [WEBLIST] > targets.txt

    Output

    Target Riusciti

    I risultati riusciti vengono salvati in:

    root@kitploit:~
    CodeB0ss-CVE-2026-5615_Exploited.txt

    Messaggi di Stato del Terminale

    StatoSignificato
    ExploitedIl target sembra vulnerabile
    Not_VulnerableValidazione del caricamento fallita
    Cant_AccessEndpoint inaccessibile
    Time0utRichiesta scaduta

    Come Funziona

    Lo script:

    1. Legge gli URL dei target da un file
    2. Tenta di caricare un file SVG appositamente predisposto
    3. Invia il payload utilizzando multipart form-data
    4. Verifica se l'SVG caricato diventa accessibile pubblicamente
    5. Verifica la riflessione del payload e il successo del caricamento

    Disclaimer

    Questo repository è fornito per:

    • Ricerca sulla sicurezza
    • Scopi educativi
    • Test di penetrazione autorizzati
    • Valutazioni di sicurezza difensive

    Non utilizzare questo progetto contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione ai test.

    L'autore non si assume alcuna responsabilità per usi impropri o danni causati da questo progetto.

    Raccomandazioni di Mitigazione

    Gli amministratori di siti web dovrebbero:

    • Aggiornare VvvebJs a una versione corretta
    • Disabilitare i caricamenti SVG pericolosi
    • Sanificare il contenuto SVG caricato
    • Applicare una rigorosa validazione del tipo MIME
    • Implementare una Content Security Policy (CSP)
    • Monitorare le directory di caricamento per file sospetti
    • Limitare l'accesso pubblico agli asset caricati dove possibile

    Dichiarazione sullo Scopo Educativo

    Questo proof-of-concept è stato creato per aiutare:

    • Ricercatori di sicurezza
    • Penetration tester
    • Sviluppatori
    • Blue team
    • Amministratori di sistema

    a comprendere i rischi associati alla gestione non sicura dei caricamenti di file e alle vulnerabilità XSS memorizzate.

    Riferimenti

    • Database CVE
    • OWASP XSS Prevention Cheat Sheet
    • Linee Guida OWASP sulla Sicurezza dei Caricamenti di File
    • Advisory di Sicurezza VvvebJs

    Autore

    Progetto di Ricerca sulla Sicurezza / Educativo

    Scarica lo strumento