Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-40506 — OpenPetra v.2023.02 CVE-2024-40506 | Kitploit
ツール/GitHubGitHub/jansen-c-moreira/cve-2024-40506
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubjansen-c-moreira/cve-2024-40506

CVE-2024-40506

OpenPetra v.2023.02 CVE-2024-40506

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-40506

openPetra v.2023.02 の serverMHospitality.asmx 関数におけるクロスサイトスクリプティングの脆弱性

説明: 認証されていないユーザーが、openPetra v.2023.02 の serverMHospitality.asmx 関数のXSSを悪用して、認証済みユーザーからクッキーを盗むことができます。

脆弱性のある製品バージョン: openPetra v.2023.02
CVE 作成者: Jansen Moreira 日付: 13/07/2024
CVE: CVE-2024-40506
CVE リンク: https://www.cve.org/CVERecord?id=CVE-2024-40506
NVD リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-40506
Tenable リンク: https://www.tenable.com/cve/CVE-2024-40506
確認日: 13/07/2024
テスト環境: Linux

再現手順:

1- ホームページにアクセスする
2- 以下のパスを使用し、tabパラメータにXSSペイロードを追加します。例: http://target.com/api/serverMHospitality.asmx?bnd=TMHospitalityWebServiceSoap&op=THospitalityWebConnector_Dummy&page=op&tab=x" onmouseover=alert(document.cookie) x="
3- マウスを左のインデックス項目にホバーしてXSSをトリガーします

ペイロード:
tab: x" onmouseover=alert(document.cookie) x="

発見者/クレジット: Jansen Moreira

ツールをダウンロード