Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO — Vulnerabilidade de Cross Site Scripting no ConcreteCMS v.9.2.1 permite que um atacante local execute código arbitrário por meio de um script malicioso no campo SEO - Header Extra Content das Page Settings. | Kitploit
Ferramentas/GitHubGitHub/sromanhu/cve-2023-44766_concretecms-stored-xss---seo
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoAprendizado e Educação
GitHubsromanhu/cve-2023-44766_concretecms-stored-xss---seo

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

Vulnerabilidade de Cross Site Scripting no ConcreteCMS v.9.2.1 permite que um atacante local execute código arbitrário por meio de um script malicioso no campo SEO - Header Extra Content das Page Settings.

Ver Repositório
4há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

ConcreteCMS XSS Armazenado v.9.2.1

Autor: (Sergio)

Descrição: A vulnerabilidade de Cross Site Scripting no ConcreteCMS v.9.2.1 permite que um atacante local execute código arbitrário por meio de um script elaborado no campo SEO - Extra das Configurações de Página.

Vetores de Ataque: Scripting Uma vulnerabilidade na sanitização da entrada no "Header Extra Content" do "SEO" permite injetar código JavaScript que será executado quando o usuário acessar a página web.

POC:

Ao entrar no painel, iremos para as "Page Settings - SEO".

image

Payload XSS:

root@kitploit:~


### Informações Adicionais:
https://www.concretecms.com/

https://owasp.org/Top10/es/A03_2021-Injection/
Baixar ferramenta