Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-6275 — Отражённый межсайтовый скриптинг (XSS) в TOTVS Fluig Plataform 1.6.X - 1.8.1 | Kitploit
Инструменты/GitHubGitHub/erickfernandox/cve-2023-6275
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHuberickfernandox/cve-2023-6275

CVE-2023-6275

Отражённый межсайтовый скриптинг (XSS) в TOTVS Fluig Plataform 1.6.X - 1.8.1

Репозиторий
112 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-6275 - Отражённый межсайтовый скриптинг в TOTVS Fluig Plataform 1.6.X - 1.8.1

Платформа TOTVS Fluig в версиях с 1.6.1.X по 1.8.1 уязвима к межсайтовому скриптингу (Cross-Site Scripting) в параметрах 'redirectUrl' и 'user' внутри модуля 'mobileredir'.

Fluig — это платформа производительности и совместной работы, которая интегрируется с ERP-системой, разработана крупнейшей технологической компанией Бразилии TOTVS и размещается на сервере клиента.

Затронутые версии:

-- Fluig 1.6.X - Fluig 1.8.1 …

Вектор атаки

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl=PAYLOAD

https://fluig.host.com/mobileredir/openApp.jsp?user=PAYLOAD

Полезные нагрузки:

https://fluig.host.com/mobileredir/openApp.jsp?redirectUrl="> https://fluig.host.com/mobileredir/openApp.jsp?user=">

Скачать инструмент