Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
cve-2020-35717 — Эксплойт proof-of-concept для CVE-2020-35717, демонстрирующий XSS, ведущий к удаленному выполнению кода в zonote через специально созданный импорт заметок. | Kitploit
Инструменты/GitHubGitHub/hmartos/cve-2020-35717
Анализ уязвимостейАнализ КодаЭксплуатацияЭксплуатация веб-приложенийОбучение и Образование
GitHubhmartos/cve-2020-35717

cve-2020-35717

Эксплойт proof-of-concept для CVE-2020-35717, демонстрирующий XSS, ведущий к удаленному выполнению кода в zonote через специально созданный импорт заметок.

Репозиторий
135 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2020–35717

zonote позволяет XSS через специально созданную заметку, что приводит к удаленному выполнению кода (так как включена интеграция с Node.js).

Шаги для эксплуатации уязвимости

  • Загрузите любую подверженную уязвимости версию zonote
  • Откройте приложение zonote
  • Импортируйте xss-rce.znt в zonote через Меню > Открыть
  • Наведите курсор на разные ссылки в импортированных заметках

Временная шкала раскрытия

  • 2020-12-26 Обнаружена проблема и установлен контакт с владельцем
  • 2020-12-26 Владелец сообщил о намерении не поддерживать репозиторий и не исправлять уязвимость
  • 2021-01-01 Публичное раскрытие уязвимости
Скачать инструмент