Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-42096 — O Backdrop CMS versão 1.23.0 foi descoberto por conter uma vulnerabilidade de cross-site scripting (XSS) armazenado através do conteúdo de Post. | Kitploit
Ferramentas/GitHubGitHub/bypazs/cve-2022-42096
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAprendizado e Educação
GitHubbypazs/cve-2022-42096

CVE-2022-42096

O Backdrop CMS versão 1.23.0 foi descoberto por conter uma vulnerabilidade de cross-site scripting (XSS) armazenado através do conteúdo de Post.

Ver Repositório
11há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Backdrop CMS versão 1.23.0

Explicação da Vulnerabilidade:

Foi descoberto que o Backdrop CMS versão 1.23.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada através do conteúdo Post.

Vetores de Ataque:

O atacante deve publicar algo no "conteúdo do Post" e inserir o payload XSS no campo "Body", e selecionar o Editor de HTML Bruto para explorar o XSS armazenado. O payload XSS será executado imediatamente após salvar.

Afetado:

  • http://ip_address/backdrop/node/add/post

  • POST /backdrop/node/add/post

Payload :

  • ``

Testado em:

  1. Backdrop CMS versão 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)

  2. Firefox versão 105

Passos para atacar:

  1. Insira seu nome de usuário e senha; a conta deve ter privilégios de administrador.
  2. Selecione Conteúdo > adicionar conteúdo > Post
  3. Insira as informações no formulário fornecido.
  4. Insira o payload XSS no campo Body.
  5. Escolha o Editor "Raw HTML" e Salve.
  6. O payload XSS será executado imediatamente.

Descobridor:

:shipit: Grim The Ripper Team por SOSECURE Thailand

Medium:

Cronograma de Divulgação:

  • 2022–09–27: Vulnerabilidade descoberta.
  • 2022–09–27: Vulnerabilidade reportada à corporação MITRE.
  • 2022–10–15: CVE foi reservada.
  • 2022–10–31: Divulgação pública da vulnerabilidade.

Referência:

  3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

  4. https://backdropcms.org

Baixar ferramenta