CVE-2022-33075
शोषण शीर्षक: Zoo Management System 1.0 - स्टोर्ड क्रॉस-साइट-स्क्रिप्टिंग (XSS)
दिनांक: 05/26/2022
शोषण लेखक: Angelo Pio Amirante
संस्करण: 1.0
परीक्षण किया गया: सर्वर: XAMPP
CVE: 2022-33075
विवरण:
Zoo Management System 1.0 एडमिन पैनल की “वर्गीकरण जोड़ें” कार्यक्षमता में एक स्टोर्ड क्रॉस साइट स्क्रिप्टिंग के प्रति संवेदनशील है।
शोषण:
- जाएँ: http://localhost/admin/public_html/admin_login और दिए गए क्रेडेंशियल्स से लॉगिन करें
- जाएँ: http://localhost/admin/public_html/save_classification
- “वर्गीकरण प्रदर्शन नाम” और “वर्गीकरण तालिका नाम” दोनों संवेदनशील हैं, इसलिए आप उनमें से एक में डाल सकते हैं
- जाएँ: http://localhost/admin/public_html/view_classifications
- स्टोर्ड XSS पेलोड ट्रिगर हो जाता है
POC इमेज: