Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2022-33075 — Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS) | Kitploit

Outils/

GitHub/angelopioamirante/cve-2022-33075

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Sécurité Web Tests d'Intrusion

angelopioamirante/cve-2022-33075

CVE-2022-33075

Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS)

Voir le dépôt

il y a 4 ans

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2022-33075

Titre de l'exploit : Zoo Management System 1.0 - Cross-Site-Scripting stocké (XSS)

Date : 05/26/2022

Auteur de l'exploit : Angelo Pio Amirante

Page d'accueil du fournisseur : https://www.sourcecodester.com/

Lien du logiciel :

https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

Version : 1.0

Testé sur : Serveur : XAMPP

CVE : 2022-33075

Description :

Zoo Management System 1.0 est vulnérable à un cross-site scripting stocké dans la fonctionnalité « Add Classification » du panneau d'administration.

Exploit :

Allez sur : http://localhost/admin/public_html/admin_login et connectez-vous avec les identifiants fournis
Allez sur : http://localhost/admin/public_html/save_classification
Le « Classification Display Name » et le « Classification Table Name » sont tous deux vulnérables, vous pouvez donc placer dans l'un d'eux
Allez sur : http://localhost/admin/public_html/view_classifications
Le payload XSS stocké est déclenché

Image PoC :

Payload XSS
Alerte XSS

Télécharger l’outil