Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2021-45744 — CVE-2021-45744 - Esiste una vulnerabilità di Cross Site Scripting (XSS) memorizzato in bludit 3.13.1 tramite la sezione TAGS nel pannello di login. L'applicazione archivia il JavaScript pericoloso iniettato dall'attaccante nel database e lo esegue senza convalidarlo. | Kitploit

Strumenti/

GitHub/sanupl/cve-2021-45744

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Sicurezza Web Penetration Testing

sanupl/cve-2021-45744

CVE-2021-45744

CVE-2021-45744 - Esiste una vulnerabilità di Cross Site Scripting (XSS) memorizzato in bludit 3.13.1 tramite la sezione TAGS nel pannello di login. L'applicazione archivia il JavaScript pericoloso iniettato dall'attaccante nel database e lo esegue senza convalidarlo.

Vedi Repository

114 mesi fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2021-45744

Titolo dell'exploit: Bludit 3.13.1 - Cross Site Scripting (XSS) persistente nel campo TAGS

Autore dell'exploit: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIO

Riferimenti:

https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
https://nvd.nist.gov/vuln/detail/CVE-2021-45744
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

Descrizione:

Una vulnerabilità di Cross Site Scripting (XSS) persistente è presente in Bludit 3.13.1 tramite la sezione TAGS nel pannello di login. L'applicazione salva il pericoloso JavaScript iniettato dall'attaccante nel database e lo esegue senza convalidarlo.

Exploit:

Accedi al pannello di amministrazione - http://localhost/admin
Vai alla sezione Nuovo contenuto.
Inserisci il titolo del post, ad esempio: test
Fai clic sul pulsante Opzioni.
Vai alla scheda Avanzate e inietta il payload seguente nella sezione TAGS.

Payload:

root@kitploit:~

"><script>alert("XSS")</script>

Fai clic sul pulsante Salva.
Apri il post(test).
Il codice JavaScript dannoso viene attivato.

Impatto:

Un attaccante può iniettare codice JavaScript dannoso nella sezione del campo TAGS.

Mitigazione:

Si consiglia di sanificare tutti i campi di input dell'intera applicazione.

Scarica lo strumento