CVE-2022-47373

PandoraFMS <= v766 における反射型クロスサイトスクリプティングの脆弱性

> Exploit Title: 反射型クロスサイトスクリプティング

> Date: 15/02/2023

> Exploit Author: Gaurish Kauthankar

> Vendor Homepage: https://pandorafms.com/en/

> Software Link: https://github.com/pandorafms/pandorafms

> Version: <= v766

> Tested on: Ubuntu

> CVE : CVE-2022-47373

再現手順:

1. モジュールライブラリセクションの検索機能にXSSペイロードを追加します。
2. ペイロードの実行を確認します。
3. 次に、XSSペイロードを含むURLを被害ユーザーと共有して、クッキーを盗んだり、悪意のあるウェブサイトにリダイレクトしたりします。