CVE-2022-47373
Reflected Cross Site Scripting Schwachstelle in PandoraFMS <= v766
> Exploit-Titel: Reflected Cross Site Scripting
> Datum: 15/02/2023
> Exploit-Autor: Gaurish Kauthankar
> Version: <= v766
> Getestet auf: Ubuntu
> CVE : CVE-2022-47373
Schritte zur Reproduktion:
- XSS-Payload in die Suchfunktion im Modulbibliotheksbereich einfügen.
- Ausführung des Payloads beobachten.
- Teilen Sie die URL, die den XSS-Payload enthält, mit dem Opfer, um Cookies zu stehlen, auf eine bösartige Website umzuleiten usw.