darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-pocفي صفحة نموذج تسجيل الدخول لوحدة التحكم عبر الويب لنظام Paradox الأمني IPR512، يمكن للمهاجم إدخال سلسلة JavaScript مثل "</script>" التي ستستبدل الإعدادات في ملف "login.xml" وتتسبب في تعطل صفحة تسجيل الدخول.
في صفحة نموذج تسجيل الدخول لوحدة التحكم الإلكترونية لنظام Paradox Security System IPR512، يمكن للمهاجم إدخال سلسلة JavaScript، مثل ، مما سيؤدي إلى استبدال الإعدادات في الملف "login.xml" ويتسبب في تعطل نموذج تسجيل الدخول ويجعله غير متاح.
!!!تحذير!!! انتبه إلى أنه سيؤدي إلى تأثير ضار على أداء الخدمة!
1. لوحة الويب لإدارة الحسابات في Paradox Security Systems IPR512 يمكن الوصول إليها. كتابة "admin" كمستخدم.
2. اعتراض الطلب باستخدام BurpSuite.
3. استبدال "admin" بوسم JavaScript
4. ترميز URL لـ لتجاوز مرشح الأمان وإرسال الطلب.
5. إذا لم يكن الوصول إلى login.xml مقيدًا، يمكنك التحقق من أنه تم استبداله.
6. لم يعد نموذج تسجيل الدخول في لوحة الويب متاحًا بعد أن تعطل.
ثغرة حقن الكود في login.html في صفحة تسجيل الدخول للوحة الويب على IPR512 من منتج Paradox Security Systems، والتي تسمح لمهاجم بعيد أو محلي بالتسبب في تعطل صفحة تسجيل الدخول للوحة الويب عبر حقن كود JavaScript بسيط في صفحة نموذج تسجيل الدخول مثل .
