CVE-2008-6982 PoC — devalcms 'index.php' 跨站脚本攻击漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2008/CVE-2008-6982.yaml

关联漏洞

标题:devalcms 'index.php' 跨站脚本攻击漏洞 (CVE-2008-6982)
Description:devalcms 1.4a版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助目前路径参数，注入任意的web脚本或HTML。

Description

Devalcms 1.4a contains a cross-site scripting vulnerability in the currentpath parameter of the index.php file.

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →