Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-61638 — Exploit de prova de conceito para CVE-2025-61638, uma vulnerabilidade XSS armazenada no Sanitizer::validateAttributes do MediaWiki. Testa a falha em instâncias de wiki vulneráveis via API. | Kitploit
Ferramentas/GitHubGitHub/gui-ying233/cve-2025-61638
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesBypass de WAFTestes de PenetraçãoArchived
GitHubgui-ying233/cve-2025-61638

CVE-2025-61638

Exploit de prova de conceito para CVE-2025-61638, uma vulnerabilidade XSS armazenada no Sanitizer::validateAttributes do MediaWiki. Testa a falha em instâncias de wiki vulneráveis via API.

Ver Repositório
17há 20 diasAinda não revisado
Site

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-61638

node . "https://www.mediawiki.org/w/api.php"(corrigido)

Você pode encontrar mais alvos atacáveis em https://www.mediawiki.org/wiki/Sites_using_MediaWiki

https://phabricator.wikimedia.org/T401099

https://www.cve.org/CVERecord?id=CVE-2025-61638

Ataques XSS requerem edição de entradas, portanto exigem pelo menos xss !== false e reg: true. anno: true significa usuário anônimo (IP), pode aumentar a capacidade de ataque.

Como alguns wikis têm proteções adicionais como WAF, o script apenas testa a vulnerabilidade e não fornece tentativas de bypass para ataques reais.

Vale ressaltar que, embora correções tenham sido fornecidas nas versões 1.39, 1.43 e 1.44, esta vulnerabilidade existe há muito tempo (15 anos), e quase todas as versões anteriores a essas correções nos três LTS apresentam esta vulnerabilidade.

Leia mais: CVE-2025-61638：Sanitizer::validateAttributes data-XSS

Baixar ferramenta