Sploitus

Exploit for CVE-2024-57175

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AJMAL101-CVE-2024-57175
CVE-2024-57175: PHPGURUKUL рдСрдирд▓рд╛рдЗрди рдЬрдиреНрдо рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдгрд╛рд▓реА v1.0 рдореЗрдВ рд╕рдВрдЧреНрд░рд╣реАрдд рдХреНрд░реЙрд╕-рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ (XSS)

### рд╡рд┐рд╡рд░рдг

PHPGURUKUL рдСрдирд▓рд╛рдЗрди рдЬрдиреНрдо рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдгрд╛рд▓реА v1.0 рдореЗрдВ /user/certificate-form.php рдкреГрд╖реНрда рдкрд░ рдПрдХ рд╕рдВрдЧреНрд░рд╣реАрдд рдХреНрд░реЙрд╕-рд╕рд╛рдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯрд┐рдВрдЧ (XSS) рднреЗрджреНрдпрддрд╛ рдХреА рдкрд╣рдЪрд╛рди рдХреА рдЧрдИред рдпрд╣ рднреЗрджреНрдпрддрд╛ рдкреНрд░рдорд╛рдгрд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдкреНрд░реЛрдлрд╝рд╛рдЗрд▓ рдирд╛рдо рдлрд╝реАрд▓реНрдб рдореЗрдВ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг XSS рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЗрдВрдЬреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИ, рдЬреЛ рдХреНрд▓рд╛рдЗрдВрдЯ рд╕рд╛рдЗрдб рдкрд░ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рдХрд╛ рдХрд╛рд░рдг рдмрди рд╕рдХрддреА рд╣реИред

### рдкреБрдирд░реБрддреНрдкрд╛рджрди рдХреЗ рдЪрд░рдг (PoC)

  1. рдкреНрд░рдорд╛рдгрд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд░реВрдк рдореЗрдВ рдХрдордЬрд╝реЛрд░ URL рдкрд░ рдиреЗрд╡рд┐рдЧреЗрдЯ рдХрд░реЗрдВ: /user/certificate-form.php.
  2. рдкреНрд░реЛрдлрд╝рд╛рдЗрд▓ рдирд╛рдо рдХреЛ XSS рдкреЗрд▓реЛрдб рдХреЗ рд╕рд╛рде рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░реЗрдВ, рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП:  
html ">



### рдкреНрд░рднрд╛рд╡

рд╕рдлрд▓ рд╢реЛрд╖рдг рд╕реЗ рд╣рдорд▓рд╛рд╡рд░ рдХреНрд▓рд╛рдЗрдВрдЯ рд╕рд╛рдЗрдб рдкрд░ рдордирдорд╛рдирд╛ рдЬрд╛рд╡рд╛рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рдЬрд┐рд╕рд╕реЗ рд╕рдВрднрд╛рд╡рд┐рдд рд░реВрдк рд╕реЗ рдбреЗрдЯрд╛ рдЪреЛрд░реА, рд╕рддреНрд░ рдЕрдкрд╣рд░рдг рдпрд╛ рдЕрдиреНрдп рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХрд╛рд░реНрдп рд╣реЛ рд╕рдХрддреЗ рд╣реИрдВред

### рдХреНрд░реЗрдбрд┐рдЯ

рдЕрдЬрдорд▓ рджреНрд╡рд╛рд░рд╛ рдЦреЛрдЬрд╛ рдЧрдпрд╛, рдЬрдирд╡рд░реА 2025ред

### рд╕рдВрджрд░реНрдн

https://github.com/Ajmal101/CVE-2024-57175.git