Computer Laboratory Management System using PHP and MySQL 1.0

प्रस्तुतकर्ता: Kha Do

भेद्यता

Cross Site Scripting

विवरण

Computer Laboratory Management System using PHP and MySQL 1.0 में php-lms/admin/?page=system_info में Cross Site Scripting भेद्यता दूरस्थ हमलावरों को name, shortname मापदंडों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।

प्रभावित घटक

पथ URL: php-lms/admin/?page=system_info

पैरामीटर: सिस्टम नाम (name), सिस्टम संक्षिप्त नाम (shortname)

POC

सिस्टम नाम name में इनपुट पेलोड <script>alert(1337)</script> डालें और इसे सहेजें।

सहेजने के बाद, इस प्रकार की पॉप-अप विंडो दिखाई देगी: