Sploitus 利用聚合·· 6 小时前AI 评分22
ZenarioCMS 9.4.59197 反射型 XSS 漏洞（CVE-2023-44770）利用代码公开
CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias exploit
AI 导读
ZenarioCMS v9.4.59197 的 Organizer - Spare alias 字段存在反射型 XSS，CVE-2023-44770 的利用代码已公开。攻击者可在 Spare alias 输入框注入 "' onfocus="alert(1)" autofocus=" 等 payload，页面访问时执行 JavaScript。利用需登录管理面板后创建 spare alias。
来源：Sploitus 利用聚合 · sploitus.com