Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-42097 — В Backdrop CMS версии 1.23.0 была обнаружена сохраненная уязвимость межсайтового скриптинга (XSS) через комментарий. | Kitploit
Инструменты/GitHubGitHub/bypazs/cve-2022-42097
Анализ уязвимостейЭксплуатацияВеб-безопасностьТестирование на ПроникновениеОбучение и Образование
GitHubbypazs/cve-2022-42097

CVE-2022-42097

В Backdrop CMS версии 1.23.0 была обнаружена сохраненная уязвимость межсайтового скриптинга (XSS) через комментарий.

Репозиторий
13 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Backdrop CMS версия 1.23.0

Описание уязвимости:

В Backdrop CMS версии 1.23.0 обнаружена уязвимость хранимого межсайтового скриптинга (XSS) через поле Comment .

Векторы атаки:

Атакующий должен опубликовать что-то в "comment" и вставить XSS-пейлоад в поле "comment", а также выбрать Raw HTML Editor, чтобы эксплуатировать хранимый XSS. XSS-пейлоад будет запущен сразу после сохранения.

Затронуто:

  • http://ip_address/backdrop/comment/reply/id_reply
  • POST /backdrop/comment/reply/id_reply

Пейлоад:

  • ``

Протестировано на:

  1. Backdrop CMS version 1.23.0 (https://github.com/backdrop/backdrop/releases/tag/1.23.0)
  2. Firefox version 105

Шаги атаки:

  1. Введите имя пользователя и пароль; учетная запись должна иметь права администратора.
  2. Выберите какой-нибудь пост на главном сайте.
  3. Введите информацию в предоставленную форму.
  4. Введите XSS-пейлоад в поле комментария.
  5. Выберите редактор "Raw HTML" и сохраните.
  6. XSS-пейлоад будет запущен немедленно.

Обнаружил:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Среда распространения:

Временная шкала раскрытия:

  • 2022–09–27: Уязвимость обнаружена.
  • 2022–09–27: Уязвимость сообщена корпорации MITRE.
  • 2022–10–15: Зарезервирован CVE.
  • 2022–10–31: Публичное раскрытие уязвимости.

Ссылки:

  3. https://github.com/backdrop/backdrop/releases/tag/1.23.0

  4. https://backdropcms.org

Скачать инструмент