{"vulnerability": "cve-2022-42989", "sightings": [{"uuid": "0e7ed2f6-2125-415d-9588-c4040a04712c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2022-42989", "type": "seen", "source": "https://t.me/cibsecurity/53327", "content": "\u203c CVE-2022-42989 \u203c\n\nERP Sankhya before v4.11b81 was discovered to contain a cross-site scripting (XSS) vulnerability via the component Caixa de Entrada.\n\n\ud83d\udcd6 Read\n\nvia \"National Vulnerability Database\".", "creation_timestamp": "2022-11-22T16:12:59.000000Z"}, {"uuid": "4df5900c-ff38-44eb-9285-a382c2b9d484", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2022-42989", "type": "seen", "source": "https://t.me/hacking_Attack/74332", "content": "Exploit Collector\nERP Sankhya 4.13.x Cross Site Scripting\n\nhttps://2.bp.blogspot.com/-OQpvXY0U-U0/WWlvZUlJM8I/AAAAAAAAIOw/4zP2-mVc-vo2HWf5V3aXS_jzwpZLTa24QCLcBGAs/s1600/h59.png \nERP Sankhya versions 4.13.x and below suffer from a cross site scripting vulnerability.\n\nSHA-256 | 1744ed67564a520b1a5d65928e4721a6bdd822c0125cd9c31ecb715595b6e46a\n\nDownload\n# Exploit Title: ERP Sankhya - XSS to Account Takeover\n# Google Dork: N/A\n# Date: 19/10/2022\n# Exploit Author: Lucas Alves Da Cunha - (0xLucas)\n# Vendor Homepage: https://www.sankhya.com.br\n# Version: Sankhya Om <=\n# Tested on: Sankhya Om 4.11\n# CVE: CVE-2022-42989\n\n# Descri\u00e7\u00e3o: \nUm usu\u00e1rio comum no ERP Sankhya pode enviar uma mensagem para qualquer outro usu\u00e1rio do sistema inclusive administradores, atrav\u00e9s da fun\u00e7\u00e3o \"Caixa de Entrada\". No corpo da mensagem, podemos injetar c\u00f3digos html/javascript levando para um cross site scripting.\n\nPayload para verificar exist\u00eancia da vulnerabilidade:\n1 \n\nPayload utilizado para capturar os dados da sess\u00e3o do usu\u00e1rio:\n1 \n\n# Passos para reprodu\u00e7\u00e3o:\n1 - Encontrando a funcionalidade: https://i.imgur.com/B9SWknH.png\n\n2 - Enviando payload para verificar exist\u00eancia da vulnerabilidade: https://i.imgur.com/ZKSkLmx.png\n2.1 - Vulnerabilidade comprovada: https://i.imgur.com/1KiAa1m.png\n\n3 - Explorando a vulnerabilidade: https://i.imgur.com/n8Jevum.png\n3.1 - Sess\u00e3o capturada: https://i.imgur.com/aDatjyN.png\n\nPodemos utilizar os dados da sess\u00e3o capturada e manipular a sess\u00e3o utilizando a ferramenta: Cookie-Editor do Google Chrome, e assim entraremos na sess\u00e3o do usu\u00e1rio desejado. Conforme a imagem a seguir: https://i.imgur.com/L10Yf9f.png\n\n# Impacto:\nExplorando essa vulnerabilidade, podemos comprometer qualquer conta de usu\u00e1rio do sistema, desde uma simples conta at\u00e9 mesmo uma conta de administrador do sistema, causando assim um grande impacto de neg\u00f3cio.\n\nSource:packetstormsecurity.com\n\n___________________________ \n@hacking_Attack\n@Hacking_Video", "creation_timestamp": "2026-09-01T20:01:19.608434Z"}, {"uuid": "a1e9ce80-7572-4d83-aa23-35c36439e11a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2022-42989", "type": "seen", "source": "https://t.me/hacking_Attack/74332", "content": "Exploit Collector\nERP Sankhya 4.13.x Cross Site Scripting\n\nhttps://2.bp.blogspot.com/-OQpvXY0U-U0/WWlvZUlJM8I/AAAAAAAAIOw/4zP2-mVc-vo2HWf5V3aXS_jzwpZLTa24QCLcBGAs/s1600/h59.png \nERP Sankhya versions 4.13.x and below suffer from a cross site scripting vulnerability.\n\nSHA-256 | 1744ed67564a520b1a5d65928e4721a6bdd822c0125cd9c31ecb715595b6e46a\n\nDownload\n# Exploit Title: ERP Sankhya - XSS to Account Takeover\n# Google Dork: N/A\n# Date: 19/10/2022\n# Exploit Author: Lucas Alves Da Cunha - (0xLucas)\n# Vendor Homepage: https://www.sankhya.com.br\n# Version: Sankhya Om <=\n# Tested on: Sankhya Om 4.11\n# CVE: CVE-2022-42989\n\n# Descri\u00e7\u00e3o: \nUm usu\u00e1rio comum no ERP Sankhya pode enviar uma mensagem para qualquer outro usu\u00e1rio do sistema inclusive administradores, atrav\u00e9s da fun\u00e7\u00e3o \"Caixa de Entrada\". No corpo da mensagem, podemos injetar c\u00f3digos html/javascript levando para um cross site scripting.\n\nPayload para verificar exist\u00eancia da vulnerabilidade:\n1 \n\nPayload utilizado para capturar os dados da sess\u00e3o do usu\u00e1rio:\n1 \n\n# Passos para reprodu\u00e7\u00e3o:\n1 - Encontrando a funcionalidade: https://i.imgur.com/B9SWknH.png\n\n2 - Enviando payload para verificar exist\u00eancia da vulnerabilidade: https://i.imgur.com/ZKSkLmx.png\n2.1 - Vulnerabilidade comprovada: https://i.imgur.com/1KiAa1m.png\n\n3 - Explorando a vulnerabilidade: https://i.imgur.com/n8Jevum.png\n3.1 - Sess\u00e3o capturada: https://i.imgur.com/aDatjyN.png\n\nPodemos utilizar os dados da sess\u00e3o capturada e manipular a sess\u00e3o utilizando a ferramenta: Cookie-Editor do Google Chrome, e assim entraremos na sess\u00e3o do usu\u00e1rio desejado. Conforme a imagem a seguir: https://i.imgur.com/L10Yf9f.png\n\n# Impacto:\nExplorando essa vulnerabilidade, podemos comprometer qualquer conta de usu\u00e1rio do sistema, desde uma simples conta at\u00e9 mesmo uma conta de administrador do sistema, causando assim um grande impacto de neg\u00f3cio.\n\nSource:packetstormsecurity.com\n\n___________________________ \n@hacking_Attack\n@Hacking_Video", "creation_timestamp": "2026-09-02T01:01:34.552194Z"}]}