phpjabbers业务目录脚本v3.2-多个漏洞

[HackApt-37 Team已验证会员]

＃利用标题: phpjabbers业务目录脚本v3.2-多个漏洞
＃日期: 09/08/2023
＃利用作者: Kerimcan Ozturk
＃供应商homepage: https://www.phpjabbers.com/
＃软件link: https://www.phpjabbers.com/business-directory-script/
＃版本: 3.2
＃测试在: Windows 10 Pro
＃＃ 描述
技术细节/POC
================================
登录帐户
转到属性页（

正在加载...

website

编辑任何属性（

正在加载...

website

）
[1]跨站点脚本（XSS）
请求:

正在加载...

website

'scriptimage/src/onerror=提示（8）
[2]跨站点伪造
请求:

正在加载...

website

'ScriptFont％20Color='Green'kerimcan％20ozturk/font
此致

 

H

加密货币跟踪器（CCT）9.5-管理员帐户创建（未经身份验证）

H

Eurotel ETL3100-发射器未经验证的配置/日志下载