Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS — CVE-2021-46068 - Esiste una vulnerabilità di Cross Site Scripting (XSS) persistente in Vehicle Service Management System 1.0 tramite la sezione My Account nel pannello di login. | Kitploit

Strumenti/

GitHub/sanupl/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Sicurezza Web Penetration Testing

sanupl/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 - Esiste una vulnerabilità di Cross Site Scripting (XSS) persistente in Vehicle Service Management System 1.0 tramite la sezione My Account nel pannello di login.

Vedi Repository

14 mesi fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2021-46068

Titolo dell'exploit: Vehicle Service Management System - Cross Site Scripting (XSS) Memorizzato in 'MyAccount'

Autore dell'exploit: SANU P.L

CVE: CVE-2021-46068

CVSS: 4.8 MEDIUM

Riferimenti:

https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss
https://nvd.nist.gov/vuln/detail/CVE-2021-46068
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46068

Descrizione:

Esiste una vulnerabilità di Cross Site Scripting (XSS) Memorizzato in Vehicle Service Management System 1.0 tramite la sezione My Account nel pannello di login.

Exploit:

Accedere al pannello di amministrazione http://localhost/vehicle_service/admin
Navigare alla sezione My Account http://localhost/vehicle_service/admin/?page=user
Iniettare il payload sottostante nel campo di input First Name e Last Name.

Payload:

root@kitploit:~

"><script>alert(document.cookie)</script>

Fare clic sul pulsante di aggiornamento.
Il codice JavaScript dannoso viene attivato.

Impatto:

Un attaccante può iniettare codice JavaScript dannoso nella sezione My Account.

Mitigazione:

Si consiglia di sanificare tutti i campi di input dell'intera applicazione.

Scarica lo strumento