Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS — CVE-2021-45745 - Bludit 3.13.1 的登录面板中的关于插件存在存储型跨站脚本（XSS）漏洞。应用程序将攻击者注入的危险JavaScript存储到数据库中，并在未经验证的情况下执行。 | Kitploit
工具/GitHubGitHub/sanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubsanupl/bludit-3.13.1-about-plugin-stored-cross-site-scripting-xss

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 - Bludit 3.13.1 的登录面板中的关于插件存在存储型跨站脚本（XSS）漏洞。应用程序将攻击者注入的危险JavaScript存储到数据库中，并在未经验证的情况下执行。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
24个月前尚未审核
分享

CVE-2021-45745

漏洞利用标题：Bludit 3.13.1 - 关于插件存储型跨站脚本（XSS）

漏洞利用作者：SANU P.L

CVE：CVE-2021-45745

CVSS：5.4 中等

参考来源：

  • https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss
  • https://nvd.nist.gov/vuln/detail/CVE-2021-45745
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45745

描述：

Bludit 3.13.1 在登录面板的关于插件中存在存储型跨站脚本（XSS）漏洞。应用程序将攻击者注入的危险JavaScript存储到数据库中并无验证地执行。

漏洞利用：

  1. 登录管理面板 http://localhost/admin
  2. 导航到主题部分。
  3. 激活Blog X主题。
  4. 导航到插件部分。
  5. 在关于插件中点击设置按钮。
  6. 在关于部分注入以下Payload：

Payload：

root@kitploit:~
"><script>alert("XSS")</script>
  1. 点击保存按钮。
  2. 访问网站。
  3. 恶意JavaScript代码被触发。

影响：

攻击者能够在关于插件中注入恶意JavaScript代码。

缓解措施：

建议对整个应用程序中的所有输入字段进行清理。

下载工具