Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-51401 — LiveHelperChat <=4.61 - Межсайтовый скриптинг (XSS) с сохранением через поле имени оператора в чате, срабатывающий при передаче владельца чата | Kitploit
Инструменты/GitHubGitHub/thewhiteevil/cve-2025-51401
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubthewhiteevil/cve-2025-51401

CVE-2025-51401

LiveHelperChat <=4.61 - Межсайтовый скриптинг (XSS) с сохранением через поле имени оператора в чате, срабатывающий при передаче владельца чата

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Exploit Title: LiveHelperChat <=4.61 - Хранимая межсайтовая скриптовка (XSS) через поле имени оператора, срабатывающая при передаче чата другому оператору

Дата: 09/06/2025

Автор эксплойта: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

Домашняя страница разработчика:

https://github.com/LiveHelperChat/livehelperchat/

Ссылка на ПО:

https://github.com/LiveHelperChat/livehelperchat/

Версия: <=4.61

Исправленная версия: 4.61

Категория: Веб-приложение

Протестировано на: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51401

Ссылка на эксплойт: https://github.com/Thewhiteevil/CVE-2025-51401

Ссылка: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Уязвимость хранимого межсайтового скриптинга (XSS) в Live Helper Chat версии ≤ 4.61 позволяет злоумышленникам выполнять произвольный JavaScript путем внедрения специально созданной полезной нагрузки в поле имени оператора, которое срабатывает при передаче чата другому оператору в Live Helper Chat.

Шаги воспроизведения:

  1. Войдите в систему как оператор.

  2. Перейдите на страницу настроек вашего оператора.

  3. В поле Имя введите следующую полезную нагрузку:

    "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51401/main/x" onerror="prompt(1);">

  4. Сохраните изменения.

  5. Начните чат с посетителем.

  6. Передайте чат другому оператору — XSS-нагрузка выполняется в интерфейсе чата принимающего оператора.

изображение
Скачать инструмент