g-rubert/cve-2020-9461CVE-2020-9461の概念実証：Octech Oempro 4.7-4.11のMedia.CreateFolder FolderNameパラメータを介した格納型クロスサイトスクリプティング（XSS）。
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
保存型XSS - Oempro
Octech Oempro 4.7から4.11では、認証済みユーザーによる保存型XSSが可能です。Media.CreateFolderコマンドのFolderNameパラメーターに脆弱性があります。
コマンド:Media.CreateFolder
リクエストパラメータ:FolderName
バージョン: Oempro v4.7 <= v4.11
研究者: Guilherme Rubert
ペイロード
<marquee/onstart=alert("XSS")>
参考文献
https://guilhermerubert.com/blog/cve-2020-9461/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9461
https://nvd.nist.gov/vuln/detail/CVE-2020-9461
https://www.octeth.com/