Skip to content
KitploitKITPLOIT
FerramentasBlog
Log in
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-38699-Stored-XSS — XSS armazenado no TastyIgniter v3.0.7 Restaurtant CMS | Kitploit
Ferramentas/GitHubGitHub/huskyhacks/cve-2021-38699-stored-xss
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubhuskyhacks/cve-2021-38699-stored-xss

CVE-2021-38699-Stored-XSS

XSS armazenado no TastyIgniter v3.0.7 Restaurtant CMS

Ver Repositório
3há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-38699: XSS Armazenado no TastyIgniter v3.0.7 Restaurtant CMS

Existe cross-site scripting autenticado armazenado no TastyIgniter v3.0.7 Restaurtant CMS na seção de Logs do Sistema do aplicativo web.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38699

POC

  1. Execute cross-site scripting reflexivo em outra parte do aplicativo web (veja https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS).
  2. Navegue até a seção de Logs do Sistema.
  3. O payload de XSS deve ser acionado.
  4. Atualize a página.
  5. O payload de XSS deve ser acionado.

image image

Descoberta

Agosto de 2021

  • Matt Kiely | HuskyHacks
  • Justin White (https://github.com/Justin-1993/CVE-2021-38699 & https://pentesternotes.com/?p=209)
Baixar ferramenta