CVE-2017-16567

1. Exploit Title: خادم ميديا لوجيتك : ثغرة برمجة نصية عبر المواقع المستمرة (XSS)
2. Shodan Dork: ابحث عن خادم ميديا لوجيتك
3. التاريخ: 11/03/2017
4. مؤلف الاستغلال: Dewank Pant
5. الصفحة الرئيسية للبائع: www.logitech.com
6. الإصدار: 7.9.0
7. تم الاختبار على: Windows 10, Linux

إثبات المفهوم (POC):

1. قم بالوصول إلى علامة التبويب "المفضلة" وأضف مفضلة جديدة.
2. أضف البرنامج النصي كقيمة للحقل.
3. الحمولة :
4. يتم حفظ البرنامج النصي ويظهر منبثقة للمستخدم في كل مرة يدخل فيها إلى تلك الصفحة.