Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-31779 — Exploração de prova de conceito para XSS armazenado (CVE-2023-31779) no quadro kanban Wekan. Demonstra injeção de JavaScript via reação a comentário, possibilitando roubo de sessão e phishing. | Kitploit
Ferramentas/GitHubGitHub/jet-pentest/cve-2023-31779
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesSegurança WebTestes de Penetração
GitHubjet-pentest/cve-2023-31779

CVE-2023-31779

Exploração de prova de conceito para XSS armazenado (CVE-2023-31779) no quadro kanban Wekan. Demonstra injeção de JavaScript via reação a comentário, possibilitando roubo de sessão e phishing.

Ver Repositório
121há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-31779

XSS Armazenado no Wekan

Descrição: Existe uma vulnerabilidade de XSS Armazenado no recurso "Reação a comentário". Um atacante com privilégios de usuário no quadro kanban pode executar código JavaScript nos navegadores dos usuários que abrirem o cartão com a reação maliciosa.

Impacto: Um atacante pode roubar o Meteor.loginToken ou alterar o conteúdo da página para phishing.

Vetor CVSSv3.1: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N (5.4)

CWE: CWE-79: Neutralização Incorreta da Entrada Durante a Geração de Páginas Web ('Cross-site Scripting')

Componente Afetado: cardCommentReactions.js

Fornecedor: Quadro kanban de código aberto Wekan.

Produto Afetado

Wekan v5.49 - v6.84

Passos para reproduzir:

  1. Adicione um comentário no cartão:
  2. Adicione qualquer reação ao comentário e intercepte esta requisição no Proxy. Substitua o valor padrão reactionCodepoint no payload: ``:

Descobridor

Alexander Starikov (Jet Infosystems, https://jet.su)

Referências

  • https://wekan.github.io/hall-of-fame/reactionbleed/
  • https://nvd.nist.gov/vuln/detail/CVE-2023-31779
Baixar ferramenta