Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-29267 — SherlockIM ChatBot XSS | Kitploit
Ferramentas/GitHubGitHub/security-avs/cve-2021-29267
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubsecurity-avs/cve-2021-29267

CVE-2021-29267

SherlockIM ChatBot XSS

Ver Repositório
1há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2021-29267

SherlockIM ChatBot XSS

[Descrição sugerida]: O SherlockIM é vulnerável a XSS persistente.

[Informações adicionais]: SherlockIM - Plataforma para gerenciar todos os tipos de conversas com clientes.

[Tipo de vulnerabilidade]: Cross Site Scripting (XSS)

Uma carta foi enviada ao fornecedor sobre a vulnerabilidade.

[Vetores de ataque]: O atacante envia um arquivo HTML malicioso por meio do chat bot. O arquivo malicioso é carregado no subdomínio do cliente (cada cliente tem um subdomínio único no domínio sherlockcrm). O código malicioso no arquivo enviado é executado com sucesso em "customer.sherlockcrm.ru". O link para o arquivo enviado vaza por meio do chat bot e tem o seguinte formato: https://customer.sherlockcrm.ru/api/Files/Attachment/unique_ID.html. O link é válido até a exclusão manual. O atacante pode atacar funcionários do help desk.

[Descoberto por]: Alexander Semenenko

[Prova de conceito]:

alt text

Baixar ferramenta