Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-33075 — Zoo Management System 1.0 - Cross-Site-Scripting (XSS) Armazenado | Kitploit
Ferramentas/GitHubGitHub/angelopioamirante/cve-2022-33075
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubangelopioamirante/cve-2022-33075

CVE-2022-33075

Zoo Management System 1.0 - Cross-Site-Scripting (XSS) Armazenado

Ver Repositório
há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-33075

Título do Exploit: Zoo Management System 1.0 - Cross-Site-Scripting (XSS) Armazenado

Data: 26/05/2022

Autor do Exploit: Angelo Pio Amirante

Homepage do Fornecedor: https://www.sourcecodester.com/

Link do Software: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

Versão: 1.0

Testado em: Servidor: XAMPP

CVE: 2022-33075

Descrição:

O Zoo Management System 1.0 é vulnerável a cross-site scripting armazenado na funcionalidade "Add Classification" do painel administrativo.

Exploit:

  1. Vá para: http://localhost/admin/public_html/admin_login e faça login com as credenciais fornecidas
  2. Vá para: http://localhost/admin/public_html/save_classification
  3. O "Classification Display Name" e o "Classification Table Name" são ambos vulneráveis, então você pode colocar em um deles
  4. Vá para: http://localhost/admin/public_html/view_classifications
  5. O payload de XSS armazenado é disparado

Imagem PoC:

  • Payload de XSS
  • Alerta de XSS
Baixar ferramenta