CVE-2022-47373
Vulnerabilità di Cross Site Scripting riflesso in PandoraFMS <= v766
> Exploit Title: Cross Site Scripting riflesso
> Date: 15/02/2023
> Exploit Author: Gaurish Kauthankar
> Version: <= v766
> Tested on: Ubuntu
> CVE : CVE-2022-47373
Passaggi per riprodurre:
- Aggiungi il payload xss nella funzionalità di ricerca presente nella sezione libreria dei moduli.
- Osserva l'esecuzione del payload.
- Ora condividi l'URL contenente il payload xss con la vittima per rubare i cookie, reindirizzare a un sito web malevolo, ecc.