（CVE-2018-20611）Imcat_4.4_xss

# （CVE-2018-20611）Imcat 4.4 xss

===============================

一、漏洞简介
————

imcat是一套基于PHP的开源建站系统。 imcat
4.4版本存在跨站脚本漏洞。远程攻击者可通过向root/tools/adbug/binfo.php?cookie
URI发送特制的cookie利用该漏洞注入任意的Web脚本或HTML。

二、漏洞影响
————

imcat 4.4

三、复现过程
————

将cookie的值修改成

“>


然后访问

http://www.0-sec.org/root/tools/adbug/binfo.php?cookie`


参考链接
——–

>