Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO — ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がページ設定の SEO - ヘッダー追加コンテンツ に細工したスクリプトを介して任意のコードを実行できる可能性があります。 | Kitploit
ツール/GitHubGitHub/sromanhu/cve-2023-44766_concretecms-stored-xss---seo
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト学習と教育
GitHubsromanhu/cve-2023-44766_concretecms-stored-xss---seo

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がページ設定の SEO - ヘッダー追加コンテンツ に細工したスクリプトを介して任意のコードを実行できる可能性があります。

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
2年前未レビュー

ConcreteCMS Stored XSS v.9.2.1

作者: (Sergio)

説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング (XSS) 脆弱性により、ローカル攻撃者が Page Settings の「SEO - Extra」に細工したスクリプトを介して任意のコードを実行できる可能性があります。

攻撃ベクトル: スクリプティング。「SEO」の「Header Extra Content」入力のサニタイズ処理の脆弱性により、ユーザーがウェブページにアクセスした際に実行される JavaScript コードを注入できます。

POC:

パネルにログインしたら、「Page Settings - SEO」に移動します。

image

XSS ペイロード:

root@kitploit:~


### 追加情報:
https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/
ツールをダウンロード