Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-49974 — Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "contact" na página "customer_list" | Kitploit
Ferramentas/GitHubGitHub/geraldoalcantara/cve-2023-49974
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubgeraldoalcantara/cve-2023-49974

CVE-2023-49974

Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "contact" na página "customer_list"

Ver Repositório
3há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-49974

Customer Support System 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "contact" na página "customer_list"

Descrição: O Customer Support System 1.0 é vulnerável a XSS armazenado. Existe uma vulnerabilidade de XSS na versão 1 do Customer Support System. Um ator malicioso pode inserir código JavaScript através do campo/parâmetro "contact" ao editar/criar um cliente. O código é executado sempre que a página "/customer_support/index.php?page=customer_list" é visitada.

Versão do Produto Vulnerável: Customer Support System 1.0
Autor do CVE: Geraldo Alcântara
Data: 28/11/2023
Confirmado em: 19/12/2023
CVE: CVE-2023-49974
Testado em: Windows

Passos para reproduzir:

  1. Faça login no aplicativo.
  2. Navegue até "/customer_support/index.php?page=customer_list" para editar um cliente existente ou "/customer_support/index.php?page=new_customer" para criar um novo cliente.
  3. Crie ou edite um cliente e insira o payload malicioso no campo/parâmetro "contact".
  4. Payload:
</dt></b><script>alert(document.domain)</script>

Descobridor(es)/Créditos:
Geraldo Alcântara

Baixar ferramenta