g-rubert/cve-2020-9461Prueba de concepto para CVE-2020-9461: cross-site scripting (XSS) almacenado en Octech Oempro 4.7-4.11 a través del parámetro FolderName de Media.CreateFolder.
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
XSS Almacenado - Oempro
Octech Oempro 4.7 a 4.11 permiten XSS almacenado por un usuario autenticado. El parámetro FolderName del comando Media.CreateFolder es vulnerable.
Comando:Media.CreateFolder
Parámetro de solicitud:FolderName
Versión: Oempro v4.7 <= v4.11
Investigador: Guilherme Rubert
Payload
<marquee/onstart=alert("XSS")>
Referencias
https://guilhermerubert.com/blog/cve-2020-9461/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9461
https://nvd.nist.gov/vuln/detail/CVE-2020-9461
https://www.octeth.com/