CVE-2022-47373
PandoraFMS <= v766의 반사형 크로스 사이트 스크립팅 취약점
> Exploit Title: 반사형 크로스 사이트 스크립팅
> 날짜: 15/02/2023
> 익스플로잇 작성자: Gaurish Kauthankar
> 버전: <= v766
> 테스트 환경: Ubuntu
> CVE : CVE-2022-47373
재현 단계:
- 모듈 라이브러리 섹션의 검색 기능에 XSS 페이로드를 추가합니다.
- 페이로드 실행을 확인합니다.
- 이제 XSS 페이로드가 포함된 URL을 피해자 사용자와 공유하여 쿠키를 탈취하거나, 악성 웹사이트로 리디렉션하는 등의 작업을 수행합니다.