黑客、渗透测试和网络安全工具，武装您的安全武器库！
Move CRM 中存储型跨站脚本（XSS）漏洞的文档与概念验证，包括受影响版本及修复详情。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
产品：Move CRM (https://inhabit.com.au/Move-Real-Estate-CRM-Software)
发现日期：2/8/2022
修复日期：4/8/2022
受影响版本：版本 4，构建 260
修复版本：版本 4，构建 261
描述： 该漏洞在CRM的“员工设置”中被发现，具体位于“Profile”文本框中。当保存更改并拦截POST请求时，'lProfileCopy'参数可以被修改以包含XSS载荷，从而绕过前端过滤。
