Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-45007 — CVE-2021-45007の概念実証。Plesk Obsidian 18.0.37におけるCSRF脆弱性であり、CSRFトークン保護なしでのリクエスト送信を実証する。 | Kitploit
ツール/GitHubGitHub/as4mir/cve-2021-45007
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティ
GitHubas4mir/cve-2021-45007

CVE-2021-45007

CVE-2021-45007の概念実証。Plesk Obsidian 18.0.37におけるCSRF脆弱性であり、CSRFトークン保護なしでのリクエスト送信を実証する。

リポジトリを見る
214年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-45007

#クロスサイト・リクエスト・フォージェリ

影響を受ける製品とバージョン: Plesk Obsidian 18.0.37

深刻度: 高

影響: 攻撃者の情報を含むリクエストを送信される可能性がある

説明: CSRFにより、サーバーに送信されるリクエストにCSRF_token保護が含まれていないため、攻撃者が新しいリクエストを送信できる可能性があります。

再現手順:

  1. ログインし、任意のリクエストを送信してみる
  2. Burp Suiteでリクエストをキャプチャする

image

  1. サーバーに送信されるリクエストにトークン保護が含まれていないことに気づく
  2. リクエストを送信するための簡単なHTMLエクスプロイトを作成する

image

  1. ブラウザで開く

image

  1. リクエストを送信する

image

  1. データが正常に送信されたことを確認する

image

ツールをダウンロード