Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2025-51401 — LiveHelperChat <=4.61 - Cross-Site Scripting (XSS) Memorizzato tramite il campo Nome Chat dell'Operatore che si attiva al trasferimento del proprietario della chat | Kitploit

Strumenti/

GitHub/thewhiteevil/cve-2025-51401

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Sicurezza Web Penetration Testing

thewhiteevil/cve-2025-51401

CVE-2025-51401

LiveHelperChat <=4.61 - Cross-Site Scripting (XSS) Memorizzato tramite il campo Nome Chat dell'Operatore che si attiva al trasferimento del proprietario della chat

Vedi Repository

1 anno fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Titolo Exploit: LiveHelperChat <=4.61 - Cross Site Scripting (XSS) Memorizzato tramite il campo Nome Chat dell'Operatore attivato sul Trasferimento Proprietario Chat

Data: 09/06/2025

Autore Exploit: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

Homepage del fornitore:

https://github.com/LiveHelperChat/livehelperchat/

Link software:

https://github.com/LiveHelperChat/livehelperchat/

Versione: <=4.61

Versione corretta: 4.61

Categoria: Applicazione Web

Testato su: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51401

Link Exploit: https://github.com/Thewhiteevil/CVE-2025-51401

Riferimento: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Una vulnerabilità di cross-site scripting (XSS) memorizzato in Live Helper Chat versione ≤ 4.61 consente agli attaccanti di eseguire JavaScript arbitrario iniettando un payload appositamente predisposto nel campo Nome Chat dell'Operatore attivato sulla funzionalità di Trasferimento Proprietario Chat su Live Helper Chat.

Passaggi per la riproduzione:

Accedi come operatore.
Vai alla pagina delle impostazioni dell'operatore.
Nel campo Nome, inserisci il seguente payload:

"><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51401/HEAD/x" onerror="prompt(1);">
Salva le modifiche.
Avvia una chat con un visitatore.
Trasferisci la chat a un altro operatore — il payload XSS si esegue nell'interfaccia chat dell'operatore ricevente.

Scarica lo strumento