Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent — RiteCMS 3.0 è affetto da una vulnerabilità di Cross-Site Scripting (XSS) multipla che consente agli attaccanti di eseguire codice arbitrario tramite un payload appositamente creato nei Global Content Blocks nel menu di amministrazione. | Kitploit
Strumenti/GitHubGitHub/sromanhu/cve-2023-43879-ritecms-stored-xss---globalcontent
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubsromanhu/cve-2023-43879-ritecms-stored-xss---globalcontent

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

RiteCMS 3.0 è affetto da una vulnerabilità di Cross-Site Scripting (XSS) multipla che consente agli attaccanti di eseguire codice arbitrario tramite un payload appositamente creato nei Global Content Blocks nel menu di amministrazione.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
2 anni faNon ancora revisionato

Rite CMS v3.0 Multipli XSS Persistenti

Autore: (Sergio)

Descrizione: Rite CMS 3.0 è affetto da una vulnerabilità di Cross-Site Scripting (XSS) persistente (stored) che consente agli attaccanti di eseguire codice arbitrario tramite un payload appositamente predisposto nei Global Content Blocks del menu di amministrazione.

Vettori di attacco: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

POC:

Quando si accede al pannello, andiamo su "Administration - Global Content Blocks - Home".

Modifichiamo la configurazione del corpo in cui aggiungiamo i payload XSS.

XSS Payload

Payload XSS:

root@kitploit:~
'"><svg/onload=alert('document.domain')>

E quando salviamo, vedremo apparire il pop-up XSS.

XSS Payload Result


Scarica lo strumento