# CVE-2018-20611 Imcat 4.4 xss
### 一、漏洞简介
imcat是一套基于PHP的开源建站系统。 imcat 4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。
### 二、漏洞影响
imcat 4.4
### 三、复现过程
将cookie的值修改成
`”>`
![](/static/lingzu/images/15890717956694.png)
然后访问 `/root/tools/adbug/binfo.php?cookie `
![](/static/lingzu/images/15890718282467.png)
参考链接
https://github.com/AvaterXXX/CVEs/blob/master/imcat.md
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容