Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-63441 — Prova de conceito para CVE-2025-63441: XSS refletido no endpoint /u/administrator/friends do OSSN através de injeção arbitrária de parâmetros de URL, permitindo sequestro de sessão e desfiguração. | Kitploit
Ferramentas/GitHubGitHub/kgan0509/cve-2025-63441
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubkgan0509/cve-2025-63441

CVE-2025-63441

Prova de conceito para CVE-2025-63441: XSS refletido no endpoint /u/administrator/friends do OSSN através de injeção arbitrária de parâmetros de URL, permitindo sequestro de sessão e desfiguração.

Ver Repositório
há 10 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-63441

Título: XSS Refletida via arbitrarily supplied URL parameter param no endpoint u/administrator/friends

Resumo: Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletida foi identificada no endpoint u/administrator/friends da aplicação OSSN. Esta vulnerabilidade permite que atacantes injetem scripts maliciosos no nome de um parâmetro de URL fornecido arbitrariamente.

Impacto:

  • Realizar desfiguração virtual do site.
  • Realizar qualquer ação que o usuário seja capaz de executar.
  • Redirecionar o usuário para um site concorrente.
  • Capturar o cookie de sessão do usuário (admin).

Corrigido no OSSN 8.7 e superior github: https://github.com/opensource-socialnetwork/opensource-socialnetwork/issues/2501

PoC: Payload: ?tcjz4'>

Baixar ferramenta