Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-45436 — Exploit de prova de conceito para CVE-2022-45436: XSS refletido no PandoraFMS <= v765 RRR permitindo sequestro de sessão através de payload de URL malicioso. | Kitploit
Ferramentas/GitHubGitHub/damodarnaik/cve-2022-45436
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubdamodarnaik/cve-2022-45436

CVE-2022-45436

Exploit de prova de conceito para CVE-2022-45436: XSS refletido no PandoraFMS <= v765 RRR permitindo sequestro de sessão através de payload de URL malicioso.

Ver Repositório
7há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-45436

Cross Site Scripting Refletido levando ao sequestro de sessão no pandorafms <= Pacote v765 RRR.

> Título do Exploit: Cross Site Scripting Refletido

> Data: 15/02/2023

> Autor do Exploit: Damodar Naik

> Homepage do Fornecedor: https://pandorafms.com/en/

> Link do Software: https://github.com/pandorafms/pandorafms

> Versão: <= v765 RRR

> Testado em: Ubuntu

> CVE ID: CVE-2022-45436

Passos para reproduzir

Obtenha a requisição clicando no botão de ajuda em "http://localhost:8080/pandora_console/index.php?sec=network&sec2=operation/agentes/pandora_networkmap". (Conforme mostrado no POC). - Adicione o payload no parâmetro "b" na requisição. - Copie a URL com o payload e a envie para o usuário logado como admin. - Quando o usuário Admin tentar visitar o link malicioso, o payload será executado. O payload XSS será executado, o que pode ser usado para roubar o valor do cookie do usuário admin, etc.

Baixar ferramenta