익스플로잇 제목: BuildaGate5library - Reflected Cross-Site Scripting (XSS)

날짜: 06/07/2023

익스플로잇 작성자: Idan Malihi

공급업체 홈페이지: 없음

버전: 5

테스트 환경: Microsoft Windows 10 Pro

CVE: CVE-2023-36163

PoC:

공격자는 취약한 매개변수 (mc=)를 찾아 다음과 같은 JS 코드를 주입해야 합니다: '><div id="aa

그런 다음 공격자는 JS 코드가 포함된 전체 URL을 피해자에게 보내고 피해자의 브라우저에 주입해야 합니다.

페이로드:

company_search_tree.php?mc=aaa'><div id="aaaa