Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-34845 — CVE-2023-34845 漏洞POC | Kitploit
工具/GitHubGitHub/r4vanan/cve-2023-34845
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubr4vanan/cve-2023-34845

CVE-2023-34845

CVE-2023-34845 漏洞POC

查看仓库
112年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-34845

CVE-2023-34845 漏洞 POC

漏洞

我在新建内容页面 http://localhost:800/admin/new-content 上发现了一个跨站脚本攻击，它会在用户上下文中执行脚本，使攻击者能够访问浏览器保留的任何 Cookie 或会话令牌。 存储型 XSS，也称为持久型 XSS，比非持久型 XSS 更具破坏性。它发生在恶意脚本被直接注入易受攻击的 Web 应用程序时。

复现步骤

  • 登录账户

  • 点击“新建内容”，如下图所示 new_content

  • 点击“图片”按钮 images_button

  • 选择注入了 XSS payload 或 SSRF payload 的 payload SVG 文件 payload

image-upload_success

  • 插入并保存页面
  • 复制图片链接并在新标签页中打开 popup
下载工具