Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-33075 — Zoo Management System 1.0 - Gespeichertes Cross-Site-Scripting (XSS) | Kitploit
Tools/GitHubGitHub/angelopioamirante/cve-2022-33075
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHubangelopioamirante/cve-2022-33075

CVE-2022-33075

Zoo Management System 1.0 - Gespeichertes Cross-Site-Scripting (XSS)

Repository anzeigen
1vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-33075

Exploit-Titel: Zoo Management System 1.0 - Stored Cross-Site-Scripting (XSS)

Datum: 05/26/2022

Exploit-Autor: Angelo Pio Amirante

Anbieter-Homepage: https://www.sourcecodester.com/

Software-Link: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

Version: 1.0

Getestet auf: Server: XAMPP

CVE: 2022-33075

Beschreibung:

Zoo Management System 1.0 ist anfällig für Stored Cross-Site-Scripting (XSS) in der Funktion „Add Classification“ des Admin-Panels.

Exploit:

  1. Gehe zu: http://localhost/admin/public_html/admin_login und melde dich mit den bereitgestellten Anmeldedaten an.
  2. Gehe zu: http://localhost/admin/public_html/save_classification
  3. „Classification Display Name“ und „Classification Table Name“ sind beide anfällig, sodass du in eines von beiden einfügen kannst.
  4. Gehe zu: http://localhost/admin/public_html/view_classifications
  5. Das Stored-XSS-Payload wird ausgelöst.

Bild PoC:

  • XSS Payload
  • XSS-Alert
Tool herunterladen