Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/0xzerosec/cve-2025-55887
Análise de VulnerabilidadesExploração de Aplicações WebSegurança WebPapers e PesquisaAprendizado e Educação
GitHub0xzerosec/cve-2025-55887

CVE-2025-55887

Prova de conceito para CVE-2025-55887, uma vulnerabilidade XSS no serviço de reserva de refeições ARD por meio do parâmetro transactionID, com payload de reprodução e detalhes de impacto.

Ver Repositório
32há 11 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-55887

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) foi descoberta no serviço de reserva de refeições ARD. A vulnerabilidade existe no parâmetro GET transactionID na página de confirmação de transação. Devido à validação de entrada e codificação de saída inadequadas, um atacante pode injetar código JavaScript malicioso que é executado no contexto do navegador de um usuário. Isso pode levar ao sequestro de sessão, roubo de cookies e outras ações maliciosas realizadas em nome da vítima.

Prova de Conceito

Payload

root@kitploit:~
https://services.ard.fr/index.php?id=5869&ocid=183&token=1SemPugSUq3maSpK81871559797854161&transactionID=<script>alert(/OPENBUGBOUNTY/)</script>

Captura de tela da vulnerabilidade Screenshot of vulnerability

Pesquisadores

  • raphckrman
Baixar ferramenta