Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-49977 — Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "Address" na página "customer_list" | Kitploit
Ferramentas/GitHubGitHub/geraldoalcantara/cve-2023-49977
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubgeraldoalcantara/cve-2023-49977

CVE-2023-49977

Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "Address" na página "customer_list"

Ver Repositório
há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-49977

Customer Support System 1.0 - Vulnerabilidade de Cross-Site Scripting (XSS) no campo/parâmetro "Address" na página "customer_list"

Descrição: O Customer Support System 1.0 é vulnerável a XSS armazenado. Existe uma vulnerabilidade XSS na versão 1 do Customer Support System. Um ator malicioso pode inserir código JavaScript através do campo/parâmetro "Address" ao editar/criar um cliente. O código é executado sempre que a página "/customer_support/index.php?page=customer_list" é visitada.

Versão do Produto Vulnerável: Customer Support System 1.0 Autor do CVE: Geraldo Alcântara Data: 28/11/2023 Confirmado em: 19/12/2023 CVE: CVE-2023-49977 Testado em: Windows

Passos para reproduzir:

  1. Faça login no aplicativo.
  2. Navegue até "/customer_support/index.php?page=customer_list" para editar um cliente existente ou "/customer_support/index.php?page=new_customer" para criar um novo cliente.
  3. Crie ou edite um cliente e insira a carga maliciosa no campo/parâmetro "Address".
  4. Payload:
root@kitploit:~
</dt></b><script>alert(document.domain)</script>

Descobridor(es)/Créditos: Geraldo Alcântara

Baixar ferramenta