Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-6275 — Cross-Site Scripting Refletido em TOTVS Fluig Plataform 1.6.X - 1.8.1 | Kitploit
Ferramentas/GitHubGitHub/erickfernandox/cve-2023-6275
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHuberickfernandox/cve-2023-6275

CVE-2023-6275

Cross-Site Scripting Refletido em TOTVS Fluig Plataform 1.6.X - 1.8.1

Ver Repositório
1há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-6275 - Cross-Site Scripting Refletido na Plataforma TOTVS Fluig 1.6.X - 1.8.1

A plataforma TOTVS Fluig, em suas versões de 1.6.1.X a 1.8.1, é vulnerável a Cross-Site Scripting nos parâmetros 'redirectUrl' e 'user' dentro do módulo 'mobileredir'.

O Fluig é a plataforma de produtividade e colaboração que se integra ao sistema ERP, desenvolvida pela maior empresa de tecnologia do Brasil, a TOTVS, e hospedada no servidor do cliente.

Versões afetadas:

-- Fluig 1.6.X - Fluig 1.8.1 …

Vetor de Ataque

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

Payloads:

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">

Baixar ferramenta