Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!
CVE-2024-41505 — Prova de conceito para CVE-2024-41505: Cross-Site Scripting (XSS) Armazenado na Jetimob Plataforma Imobiliaria por meio do campo 'Profissão', executado ao carregar o perfil. | Kitploit
Prova de conceito para CVE-2024-41505: Cross-Site Scripting (XSS) Armazenado na Jetimob Plataforma Imobiliaria por meio do campo 'Profissão', executado ao carregar o perfil.
Descrição: XSS armazenado na seção "Pessoas" por meio do campo "Profissão" ao criar ou editar uma pessoa física. Ele é então executado sempre que o perfil da pessoa contendo o payload é carregado.