Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media — WBCE 1.6.1 は File Upload - XSS 脆弱性の影響を受けます。これにより、攻撃者は隠された XSS を含む PDF ファイルをアップロードでき、実行されると XSS ポップアップが起動します。 | Kitploit
ツール/GitHubGitHub/sromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---media
フィッシングツール脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティ
GitHubsromanhu/cve-2023-43871-wbce-arbitrary-file-upload--xss---media

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 1.6.1 は File Upload - XSS 脆弱性の影響を受けます。これにより、攻撃者は隠された XSS を含む PDF ファイルをアップロードでき、実行されると XSS ポップアップが起動します。

リポジトリを見る

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
22年前未レビュー

WBCE ファイルアップロード XSS - WBCE v1.6.1

著者: (Sergio)

説明: WBCE v.1.6.1 のファイルアップロードの脆弱性により、ローカルの攻撃者が隠された XSS を含む PDF ファイルをアップロードできます。

攻撃ベクトル: Media ファイルアップロードのサニタイズ処理の脆弱性により、隠された XSS を含む PDF ファイルをアップロードできます。

POC:

パネルにログインすると、一般メニューの "Media" セクションに移動します。

XSS PDF

隠された XSS を含む PDF ファイルをアップロードすると、それを実行でき、反射型 XSS が表示されることを確認できます。

XSS PDF 結果


追加情報:

http://www.cmsmadesimple.org/

https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html

ツールをダウンロード