Sploitus

Exploit for CVE-2021-38602

kitploit Β· 2026-09-06

Exploit Code

MARKDOWN29 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KIELVAUGHN-CVE-2021-38602
# CVE-2021-38602

На страницС рСдактирования ΡΡ‚Π°Ρ‚ΡŒΠΈ Π² вСрсии 5.8.7 PluXML присутствуСт ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Ρ…Ρ€Π°Π½ΠΈΠΌΠΎΠ³ΠΎ мСТсайтового скриптинга (XSS). Π’Π²ΠΎΠ΄ΠΈΠΌΡ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ Π΄Π°Π½Π½Ρ‹Π΅ Π½Π΅ ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π°ΡŽΡ‚ΡΡ Π΄ΠΎΠ»ΠΆΠ½ΠΎΠΉ санитизации Π² Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… полях.

## УязвимыС поля:

  * Π—Π°Π³ΠΎΠ»ΠΎΠ²ΠΎΠΊ (Π½Π΅ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ):
  * Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠΈΠΌΠΎΠ΅:



![Π‘Ρ‚Ρ€Π°Π½ΠΈΡ†Π° создания ΡΡ‚Π°Ρ‚ΡŒΠΈ](https://assets.kitploit.com/production/public/readmes/37306/dd6304cd4f69fd36b0a3413a5e2d05dd3ba57f5b386911a30cc0eb69901bbfb1.png)

ПослС вставки XSS ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΈΠ½ΠΈΡ†ΠΈΠΈΡ€ΠΎΠ²Π°Π½ ΠΏΡƒΡ‚Ρ‘ΠΌ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄Π° ΠΏΠΎ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Π½ΠΎΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ ΠΏΠΎ ссылкС, ΡƒΠΊΠ°Π·Π°Π½Π½ΠΎΠΉ Π² **Бсылка Π½Π° ΡΡ‚Π°Ρ‚ΡŒΡŽ:** Π² Π²Π΅Ρ€Ρ…Π½Π΅ΠΉ части страницы.

![Бсылка Π½Π° ΡΡ‚Π°Ρ‚ΡŒΡŽ](https://assets.kitploit.com/production/public/readmes/37306/f5ae3fe3156e4fe7b96c7af658bb1148fcea284be37669ca623c1d7b4ceed788.png)

### ΠŸΡ€ΠΈΠΌΠ΅Ρ€ Ρ…Ρ€Π°Π½ΠΈΠΌΠΎΠ³ΠΎ XSS Π² Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ΅

* * *

![XSS Π² Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ΅](https://assets.kitploit.com/production/public/readmes/37306/99a80d848f8aa35d44e826cab048bb9e472526de0a71c4adf28d12eab9b11473.png)

### ΠŸΡ€ΠΈΠΌΠ΅Ρ€ Ρ…Ρ€Π°Π½ΠΈΠΌΠΎΠ³ΠΎ XSS Π² содСрТимом

* * *

![XSS Π² содСрТимом](https://assets.kitploit.com/production/public/readmes/37306/b2dccddd94e87452a92f37d286aa5267503fd8d4d6e3eb9ac80cca87c11f979d.png)