Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2022-3992 — 针对 sanitization-management-system 的跨站脚本攻击 | Kitploit

GitHub/urban4/cve-2022-3992

钓鱼工具漏洞分析漏洞利用信息收集 Web安全

urban4/cve-2022-3992

CVE-2022-3992

针对 sanitization-management-system 的跨站脚本攻击

53年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2022-3992

WonderCMS 中的跨站脚本

描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。如何复现：屏幕截图 2022-11-19 at 12 25 34 PM 屏幕截图 2022-11-19 at 12 27 18 PM 屏幕截图 2022-11-19 at 12 31 03 PM