Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS — CVE-2021-45744 - Bludit 3.13.1のログインパネルのTAGSセクションに、保存型クロスサイトスクリプティング(XSS)の脆弱性が存在します。アプリケーションは攻撃者が仕掛けた危険なJavaScriptをデータベースに保存し、検証を行わずに実行します。 | Kitploit
ツール/GitHubGitHub/sanupl/bludit-3.13.1-tags-field-stored-cross-site-scripting-xss
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubsanupl/bludit-3.13.1-tags-field-stored-cross-site-scripting-xss

Bludit-3.13.1-TAGS-Field-Stored-Cross-Site-Scripting-XSS

CVE-2021-45744 - Bludit 3.13.1のログインパネルのTAGSセクションに、保存型クロスサイトスクリプティング(XSS)の脆弱性が存在します。アプリケーションは攻撃者が仕掛けた危険なJavaScriptをデータベースに保存し、検証を行わずに実行します。

リポジトリを見る
124ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-45744

エクスプロイトタイトル: Bludit 3.13.1 - TAGS フィールド保存型クロスサイトスクリプティング (XSS)

エクスプロイト作者: SANU P.L

CVE: CVE-2021-45744

CVSS: 5.4 MEDIUM

参考文献:

  • https://www.plsanu.com/bludit-3-13-1-tags-field-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-45744
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45744

説明:

Bludit 3.13.1 のログインパネルの TAGS セクションに保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。アプリケーションは、攻撃者が注入した危険な JavaScript をデータベースに保存し、検証せずに実行します。

エクスプロイト:

  1. 管理パネルにログイン - http://localhost/admin
  2. 「新しいコンテンツ」セクションに移動します。
  3. 投稿のタイトルを入力します 例:test
  4. 「オプション」ボタンをクリックします。
  5. 「詳細」タブに移動し、以下のペイロードを TAGS セクションに注入します。

ペイロード:

root@kitploit:~
"><script>alert("XSS")</script>
  1. 「保存」ボタンをクリックします。
  2. 投稿(テスト)を開きます。
  3. 悪意のある JavaScript コードがトリガーされます。

影響:

攻撃者は TAGS フィールドセクションに悪意のある JavaScript コードを注入することができます。

緩和策:

アプリケーション全体のすべての入力フィールドをサニタイズすることを推奨します。

ツールをダウンロード