Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-33075 — Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS) | Kitploit
Outils/GitHubGitHub/angelopioamirante/cve-2022-33075
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubangelopioamirante/cve-2022-33075

CVE-2022-33075

Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS)

Voir le dépôt
1il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-33075

Titre de l'exploit : Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS)

Date : 05/26/2022

Auteur de l'exploit : Angelo Pio Amirante

Page d'accueil du fournisseur : https://www.sourcecodester.com/

Lien du logiciel : https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

Version : 1.0

Testé sur : Serveur : XAMPP

CVE : 2022-33075

Description :

Zoo Management System 1.0 est vulnérable à un cross-site scripting stocké dans la fonctionnalité « Add Classification » du panneau d'administration.

Exploit :

  1. Allez sur : http://localhost/admin/public_html/admin_login et connectez-vous avec les identifiants fournis
  2. Allez sur : http://localhost/admin/public_html/save_classification
  3. Le « Classification Display Name » et le « Classification Table Name » sont tous deux vulnérables, vous pouvez donc placer dans l'un d'eux
  4. Allez sur : http://localhost/admin/public_html/view_classifications
  5. Le payload XSS stocké est déclenché

Image PoC :

  • Payload XSS
  • Alerte XSS
Télécharger l’outil