CVE-2022-31897

दिनांक: 06/22/2022

एक्सप्लॉइट लेखक: Angelo Pio Amirante

विक्रेता होमपेज: https://www.sourcecodester.com/

सॉफ़्टवेयर लिंक: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

संस्करण: 1.0

परीक्षण किया गया: सर्वर: XAMPP विंडोज़ 10 पर

CVE: CVE-2022-31897

विवरण:

Zoo Management System 1.0 साइन-अप पृष्ठ पर प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग के लिए संवेदनशील है। 'http://localhost/public_html/register_visitor?msg=' में "msg" पैरामीटर संवेदनशील है।

प्रभाव:

एक हमलावर पीड़ितों को भेजे गए क्राफ्टेड URL के माध्यम से कुकीज़ चुरा सकता है।

एक्सप्लॉइट:

निम्नलिखित पृष्ठ पर जाएँ:

1. http://localhost/public_html/register_visitor?msg=

2. अलर्ट पॉप-अप खुल जाता है!

पीओसी छवि:

• पंजीकरण पृष्ठ
• XSS