Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/argonx21/cve-2022-43980
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubargonx21/cve-2022-43980

CVE-2022-43980

Уязвимость хранимого межсайтового скриптинга (XSS) в функционале редактирования карт сети

Репозиторий
13 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-43980

Уязвимость межсайтового скриптинга (XSS) с сохранением в функциональности редактирования сетевых карт PandoraFMS <= Package v765 RRR.

> Название эксплойта: Межсайтовый скриптинг с сохранением
> Дата: 15/02/2023
> Автор эксплойта: Gaurish Kauthankar
> Домашняя страница вендора: https://pandorafms.com/en/
> Ссылка на ПО: https://github.com/pandorafms/pandorafms
> Версия: <= v765 RRR
> Тестировалось на: Ubuntu
> CVE ID: CVE-2022-43980

Шаги для воспроизведения

  1. В качестве пользователя с низким уровнем привилегий создайте сетевую карту, содержащую имя в качестве XSS-пейлоада.
  2. После создания администратор должен нажать на ссылку редактирования сетевых карт.
  3. XSS-пейлоад будет выполнен, что может быть использовано для кражи значения cookie администратора и т.д.
Скачать инструмент