Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO — Vulnerabilità di Cross-Site Scripting in ConcreteCMS v.9.2.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto al SEO - Header Extra Content from Page Settings. | Kitploit
Strumenti/GitHubGitHub/sromanhu/cve-2023-44766_concretecms-stored-xss---seo
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration TestingApprendimento e Formazione
GitHubsromanhu/cve-2023-44766_concretecms-stored-xss---seo

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Vulnerabilità di Cross-Site Scripting in ConcreteCMS v.9.2.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto al SEO - Header Extra Content from Page Settings.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
2 anni faNon ancora revisionato

ConcreteCMS Stored XSS v.9.2.1

Autore: (Sergio)

Descrizione: La vulnerabilità di Cross Site Scripting in ConcreteCMS v.9.2.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente creato nella sezione SEO - Extra dalle Impostazioni della Pagina.

Vettori di attacco: Una vulnerabilità nella sanitizzazione dell'input in "Header Extra Content" di "SEO" consente di iniettare codice JavaScript che verrà eseguito quando l'utente accede alla pagina web.

POC:

Quando si accede al pannello, andiamo su "Page Settings - SEO".

image

XSS Payload:

root@kitploit:~


### Informazioni aggiuntive:
https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/
Scarica lo strumento