Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2024-28715 — Exploit de prova de conceito para CVE-2024-28715, uma vulnerabilidade de XSS baseada em DOM no DoraCMS v2.18 e anteriores, acionada via função markdown0 no endpoint de documentação da API. | Kitploit

Ferramentas/

GitHub/lq0ne/cve-2024-28715

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Coleta de Informações Testes de Penetração

lq0ne/cve-2024-28715

CVE-2024-28715

Exploit de prova de conceito para CVE-2024-28715, uma vulnerabilidade de XSS baseada em DOM no DoraCMS v2.18 e anteriores, acionada via função markdown0 no endpoint de documentação da API.

Ver Repositório

3há 2 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2024-28715

[ID CVE]

CVE-2024-28715

[PRODUTO]

DoraCMS

[Versão]

DoraCMS v2.18 e anteriores

[TIPO DE PROBLEMA]

XSS baseado em DOM.

[DESCRIÇÃO]

Vulnerabilidade de Cross Site Scripting no DoraCMS v.2.18 e anteriores permite que um atacante remoto execute código arbitrário por meio da função markdown0 no endpoint /app/public/apidoc/oas3/wrap-components/markdown.jsx.

[Uso]

https://[site-alvo]/static/apidoc/index.html?url=https://[seu-site]/POC.yaml

Baixar ferramenta