Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-33075 — 動物園管理システム 1.0 - Stored Cross-Site-Scripting (XSS) | Kitploit
ツール/GitHubGitHub/angelopioamirante/cve-2022-33075
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテスト
GitHubangelopioamirante/cve-2022-33075

CVE-2022-33075

動物園管理システム 1.0 - Stored Cross-Site-Scripting (XSS)

リポジトリを見る
4年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-33075

エクスプロイトタイトル: Zoo Management System 1.0 - 格納型クロスサイトスクリプティング (XSS)

日付: 05/26/2022

エクスプロイト作成者: Angelo Pio Amirante

ベンダーホームページ: https://www.sourcecodester.com/

ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

バージョン: 1.0

テスト環境: サーバー: XAMPP

CVE: 2022-33075

説明:

Zoo Management System 1.0 は、管理パネルの「分類追加（Add Classification）」機能において、格納型クロスサイトスクリプティングの脆弱性があります。

エクスプロイト:

  1. http://localhost/admin/public_html/admin_login にアクセスし、提供された認証情報でログインします。
  2. http://localhost/admin/public_html/save_classification にアクセスします。
  3. 「分類表示名（Classification Display Name）」と「分類テーブル名（Classification Table Name）」の両方が脆弱であるため、いずれかに を挿入します。
  4. http://localhost/admin/public_html/view_classifications にアクセスします。
  5. 格納型XSSペイロードが発火します。

画像Poc:

  • XSSペイロード
  • XSSアラート
ツールをダウンロード