CVE-2017-16568

1. عنوان الاستغلال: خادم وسائط Logitech: حقن وتنفيذ كود HTML.
2. استعلام Shodan: بحث عن خادم وسائط Logitech
3. التاريخ: 11/03/2017
4. مؤلف الاستغلال: Dewank Pant
5. الصفحة الرئيسية للبائع: www.logitech.com
6. الإصدار: 7.9.0
7. تم الاختبار على: Windows 10, Linux

إثبات المفهوم (POC):

1. قم بالوصول والانتقال إلى علامة تبويب عنوان URL للراديو وأضف عنوان URL جديدًا.
2. أضف السكريبت كقيمة للحقل.
3. الحمولة:
4. يتم حفظ السكريبت ويعطي رسالة صورة مع تنفيذ جافا سكريبت عند النقر على الصورة.
5. وبالتالي، XSS دائم.