Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2023-42362 — Exploit de prova de conceito para CVE-2023-42362: upload de arquivo irrestrito levando a XSS armazenado e assunção de conta de administrador no aplicativo web NCR Teller 4.4.0. | Kitploit

Ferramentas/

GitHub/mr-n0b3dy/cve-2023-42362

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Segurança Web Testes de Penetração

mr-n0b3dy/cve-2023-42362

CVE-2023-42362

Exploit de prova de conceito para CVE-2023-42362: upload de arquivo irrestrito levando a XSS armazenado e assunção de conta de administrador no aplicativo web NCR Teller 4.4.0.

Ver Repositório

1há 2 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2023-42362

Autor: Abdelrahman Mohamed (Mr-n0b3dy)

Linked-in: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/

Nome da Vulnerabilidade: Upload de Arquivo Irrestrito que levou a ATO

Gravidade: Alta

Produto: NCR teller web app

Versão: 4.4.0

Descrição:

A vulnerabilidade de Upload de Arquivo Irrestrito que leva a Cross-Site Scripting Armazenado (XSS) é um problema de segurança identificado no aplicativo web. Esta vulnerabilidade surge devido à falta de validação adequada de entrada na funcionalidade de upload de arquivo.

Impacto:

Os atacantes podem enviar um arquivo malicioso contendo código JavaScript que lhes permite sequestrar a sessão do administrador, já armazenada no armazenamento local. Esta violação pode resultar em uma tomada de conta da conta de administrador, concedendo-lhes acesso total às funcionalidades de administrador.

Recomendações:

Instale a versão mais recente do aplicativo web NCR Teller.

Baixar ferramenta