热点事件持续更新

openPetra XSS漏洞PoC公开

1篇报道1个报道来源5 小时前更新

先了解这件事

AI 综述

Jansen Moreira 公开了 openPetra v2023.02 中 CVE-2024-40509 的 XSS 漏洞利用代码（PoC）与复现步骤。据其说明，未认证用户可通过 serverMFinDev.asmx 的 tab 参数注入 payload，窃取已认证用户的 cookie；PoC 构造 `tab: x" onmouseover=alert(document.cookie) x="`，在左侧索引项上悬停即可触发，已在 Linux 上验证。该漏洞影响 openPetra v2023.02，攻击者无需登录即可利用。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 20:55

openPetra v2023.02 的 CVE-2024-40509 XSS 漏洞利用

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

20:55
Sploitus 利用聚合
openPetra v2023.02 的 CVE-2024-40509 XSS 漏洞利用
CVE-2024-40509 是 openPetra v2023.02 中 serverMFinDev.asmx 函数的 XSS 漏洞，无需认证的用户可通过 tab 参数注入 payload，窃取已认证用户的 cookie。PoC 通过构造 `tab: x" onmouseover=alert(document.cookie) x="` 并在左侧索引项上悬停触发，已在 Linux 上验证。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。