Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2022-33075 — Zoo Management System 1.0 - 存储型跨站脚本 (XSS) | Kitploit

GitHub/angelopioamirante/cve-2022-33075

漏洞分析漏洞利用 Web应用程序漏洞利用 Web安全渗透测试

angelopioamirante/cve-2022-33075

CVE-2022-33075

Zoo Management System 1.0 - 存储型跨站脚本 (XSS)

4年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2022-33075

漏洞利用标题：Zoo Management System 1.0 - 存储型跨站脚本（XSS）

日期：05/26/2022

漏洞利用作者：Angelo Pio Amirante

厂商主页：https://www.sourcecodester.com/

软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

版本：1.0

测试环境：服务器：XAMPP

CVE：2022-33075

描述：

Zoo Management System 1.0 在管理面板的“添加分类”功能中存在存储型跨站脚本（XSS）漏洞。

漏洞利用：

访问：http://localhost/admin/public_html/admin_login 并使用提供的凭据登录
访问：http://localhost/admin/public_html/save_classification
“分类显示名称”和“分类表名称”字段均存在漏洞，因此你可以在其中一个字段中放入
访问：http://localhost/admin/public_html/view_classifications
存储型 XSS 载荷被触发

PoC 截图：

XSS 载荷
XSS 警报