CVE-2022-33075

عنوان الاستغلال: Zoo Management System 1.0 - Cross-Site-Scripting المخزنة (XSS)

التاريخ: 05/26/2022

مؤلف الاستغلال: Angelo Pio Amirante

الصفحة الرئيسية للمورّد: https://www.sourcecodester.com/

رابط البرنامج: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

الإصدار: 1.0

تم الاختبار على: الخادم: XAMPP

CVE: 2022-33075

الوصف:

Zoo Management System 1.0 عرضة لثغرة تخزين نصوص برمجية عبر المواقع (Stored XSS) في وظيفة “إضافة تصنيف” في لوحة الإدارة.

الاستغلال:

1. انتقل إلى: http://localhost/admin/public_html/admin_login وسجّل الدخول باستخدام بيانات الاعتماد المقدمة
2. انتقل إلى: http://localhost/admin/public_html/save_classification
3. كل من “اسم عرض التصنيف” و “اسم جدول التصنيف” عرضة للثغرة، لذا يمكنك وضع في أحدهما
4. انتقل إلى: http://localhost/admin/public_html/view_classifications
5. يتم تشغيل حمولة XSS المخزنة

صورة إثبات المفهوم (PoC):

• حمولة XSS
• تنبيه XSS