Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-41312. — InstantCMS - 保存型クロスサイトスクリプティング（XSS） | Kitploit
ツール/GitHubGitHub/amal264882/cve-2024-41312.
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubamal264882/cve-2024-41312.

CVE-2024-41312.

InstantCMS - 保存型クロスサイトスクリプティング（XSS）

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-41312.

InstantCMS - 格納型クロスサイトスクリプティング (XSS) 影響を受けるバージョン: InstantCMS 2.16.3

再現手順:

  1. デモユーザーとして https://demo.instantcms.io にログインします。
  2. https://demo.instantcms.io/photos/upload にアクセスします。
  3. カメラモデル名のメタデータフィールドにペイロードテスト <img src="https://raw.githubusercontent.com/amal264882/cve-2024-41312./HEAD/asd" onerror="alert(1)"> を埋め込んだ画像をアップロードします。
  4. https://demo.instantcms.io/photos/camera-{payload} にアクセスします。
  5. 例: https://demo.instantcms.io/photos/camera-Amal_Test%3Cimg+src=%22asd%22+onerror=%22alert(1)%22%3E
  6. XSSペイロードが即座に実行されるのが確認できます。

POC:

<a href=https://d.pr/v/DT8Gve>動画 POV

ツールをダウンロード