Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/geraldoalcantara/cve-2023-49987
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubgeraldoalcantara/cve-2023-49987

CVE-2023-49987

学費管理システム v1.0 - "new_term"の"tname"パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性

リポジトリを見る
12年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-49987

School Fees Management System v1.0 - クロスサイトスクリプティング (XSS) の脆弱性: 「new_term」上の「tname」パラメータ

説明: School Fees Management System 1.0 のコンポーネント「new_term」におけるクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者は「tname」パラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。

脆弱性のある製品バージョン: School Fees Management System v1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49987
テスト環境: Windows

再現手順:

脆弱性を悪用するには、適切な権限を持つユーザーが「/ci_fms/admin/management/term」ページにアクセスする必要があります。このページで、ユーザーは既存の学期を編集するか新しい学期を追加します。この処理中に、悪意のあるペイロードを「tname」パラメータに挿入する必要があります。 ペイロード::

root@kitploit:~
<script>alert(document.domain)</script>

発見者/クレジット:
Geraldo Alcântara

ツールをダウンロード