Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content — CSZ CMS 1.3.0 には、Pages Content Menu の Additional Meta Tag パラメータに細工されたペイロードを送信することで、攻撃者が任意のコードを実行できるようになるクロスサイトスクリプティング (XSS) の脆弱性があります。 | Kitploit
ツール/GitHubGitHub/sromanhu/cve-2023-41436-csz-cms-stored-xss---pages-content
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubsromanhu/cve-2023-41436-csz-cms-stored-xss---pages-content

CVE-2023-41436-CSZ-CMS-Stored-XSS---Pages-Content

CSZ CMS 1.3.0 には、Pages Content Menu の Additional Meta Tag パラメータに細工されたペイロードを送信することで、攻撃者が任意のコードを実行できるようになるクロスサイトスクリプティング (XSS) の脆弱性があります。

リポジトリを見る
12年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CSZ CMS 格納型XSS v1.3.0

作成者: (Sergio)

CVE: 2023-41436

説明: CSZCMS v.1.3.0 のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が Pages Content Menu コンポーネントの Additional Meta Tag パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。

攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

CVSS3スコア: 5.4 - 中

POC:

パネルにログインしたら、一般メニューの「Pages Content」セクションに移動します [(http://localhost/cszcms/admin/pages)]

image

/home のコンテンツを編集すると、Additional Meta タグフィールドに任意のJavaScriptコードを注入できることがわかります。

XSSペイロード:

root@kitploit:~


### 追加情報:
http://cszcms.com
https://owasp.org/Top10/es/A03_2021-Injection/
https://owasp.org/www-community/attacks/xss/
ツールをダウンロード