g-rubert/cve-2020-9460Octech Oempro 4.7–4.11のCampaign.CreateのCampaignNameパラメータを介した格納型クロスサイトスクリプティング（XSS）脆弱性の概念実証。
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
クロスサイトスクリプティング - Oempro
Octech Oempro 4.7 から 4.11 では、認証済みユーザーによる XSS が許可されます。パラメーター CampaignName が Campaign.Create で脆弱です。
コマンド:Campaign.Create
リクエストパラメーター:CampaignName
バージョン: Oempro v4.7 <= v4.11
研究者: Guilherme Rubert
ペイロード:
"><marquee/onstart=alert("XSS")>
参考文献:
https://guilhermerubert.com/blog/cve-2020-9460/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9460
https://nvd.nist.gov/vuln/detail/CVE-2020-9460
https://www.octeth.com/