Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-31897 — 动物园管理系统 1.0 - 反射型跨站脚本 (XSS) | Kitploit
工具/GitHubGitHub/angelopioamirante/cve-2022-31897
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试
GitHubangelopioamirante/cve-2022-31897

CVE-2022-31897

动物园管理系统 1.0 - 反射型跨站脚本 (XSS)

查看仓库
4年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-31897

日期：06/22/2022

漏洞作者：Angelo Pio Amirante

厂商主页：https://www.sourcecodester.com/

软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

版本：1.0

测试环境：服务器：Windows 10 上的 XAMPP

CVE编号：CVE-2022-31897

描述：

Zoo Management System 1.0 在注册页面存在反射型跨站脚本漏洞。'http://localhost/public_html/register_visitor?msg='中的"msg"参数存在漏洞。

影响：

攻击者可以通过向受害者发送精心构造的URL来窃取Cookie。

利用：

访问以下页面：

  1. http://localhost/public_html/register_visitor?msg=

  2. 弹窗触发！

截图POC：

  • 注册页面
  • XSS
下载工具