Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-3942 — CVE-2022-3942の概念実証：Sanitization Management System v1.0の保存型XSS。Remarks/Addressフィールドの巧妙に細工されたペイロードを介してCookie盗難を可能にする。 | Kitploit
ツール/GitHubGitHub/maikroservice/cve-2022-3942
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ウェブセキュリティペネトレーションテスト
GitHubmaikroservice/cve-2022-3942

CVE-2022-3942

CVE-2022-3942の概念実証：Sanitization Management System v1.0の保存型XSS。Remarks/Addressフィールドの巧妙に細工されたペイロードを介してCookie盗難を可能にする。

リポジトリを見る
3年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-3942

Sanitization Management System におけるクロスサイトスクリプティング

説明: Sanitization Management System v1.0 のクロスサイトスクリプティング（XSS）脆弱性により、潜在的な攻撃者が Request Quote Form の Remarks フィールドまたは Address フィールドに注入した細工済みペイロードを介して、任意のウェブスクリプトまたは HTML を実行できる可能性があります。ログイン済みのスタッフまたは管理者ユーザーがその見積もりを開くとすぐに XSS が発動します。さらに、Cookie に HttpOnly フラグが設定されていないため、ログイン済みユーザーの Cookie を盗むために悪用される可能性があります。

再現手順: XSS_CVE_2022-3942

フォーム送信 リクエストを開いた状態 Cookie が盗まれた
ツールをダウンロード