Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-54589 — PoC para CVE-2025-54589 – uma vulnerabilidade de XSS refletido no Copyparty ≤ 1.18.6. | Kitploit
Ferramentas/GitHubGitHub/bytereaper77/cve-2025-54589
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoArchived
GitHubbytereaper77/cve-2025-54589

CVE-2025-54589

PoC para CVE-2025-54589 – uma vulnerabilidade de XSS refletido no Copyparty ≤ 1.18.6.

Ver Repositório
2há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-54589 – Copyparty XSS Refletido

Autor: Byte Reaper

Descrição :

Este repositório fornece uma Prova-de-Conceito (PoC) e um exploit simples para CVE-2025-54589, uma vulnerabilidade de Cross-Site Scripting (XSS) refletido no Copyparty ≤ 1.18.6.
Ao injetar payloads JavaScript manipulados no parâmetro filter, esta ferramenta automatiza a detecção da vulnerabilidade e registra reflexões bem-sucedidas.

Funcionalidades :

  • Suporta alvos HTTP e HTTPS
  • Suporte opcional para cookie e arquivo CA personalizados
  • Detecção automática de cores para terminais (desative com --no-color)
  • Modo Verbose para debug detalhado de requisição/resposta
  • Amigável a limite de taxa (atraso configurável entre requisições)
  • Registra todos os resultados em results.txt

Referências "

  • Entrada NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54589

Uso

  1. Compile o scanner:
    root@kitploit:~
    gcc exploit.c argparse.c -o exploit -lcurl
./exploit -i <IP> -p <PORT> -c <COOKIES_FILE> -a <CA_FILE> -v

Exemplo :

  • Modo Verbose :
    root@kitploit:~
    ./exploit -v -i 1.1.1.1 -p 80
  • desativar cores ANSI :
    root@kitploit:~
    ./exploit -n -i 1.1.1.1 -p 443

2 - Verifique o results.txt para um resumo dos payloads e respostas do servidor.

Licença :

Licença MIT

Baixar ferramenta