CVE-2022-31298
Haraj Script 3.7 - 認証済み保存型XSS
Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS
Date: 2022-06-13
CVE: CVE-2022-31298
Exploit Author: Abdulaziz Saad (@b4zb0z)
Version: 3.7
Tested on: LAMP, Ubuntu
[#] Exploitation :
広告コメントセクションにJSペイロードを直接仕込むことで悪用