g-rubert/cve-2020-9461Proof-of-concept для CVE-2020-9461: хранимая межсайтовая сценарная уязвимость (XSS) в Octech Oempro 4.7-4.11 через параметр Media.CreateFolder FolderName.
██╗ ██╗███████╗███████╗
╚██╗██╔╝██╔════╝██╔════╝
╚███╔╝ ███████╗███████╗
██╔██╗ ╚════██║╚════██║
██╔╝ ██╗███████║███████║
╚═╝ ╚═╝╚══════╝╚══════╝
Хранимый XSS - Oempro
Octech Oempro с 4.7 по 4.11 допускает хранимый XSS аутентифицированным пользователем. Уязвим параметр FolderName команды Media.CreateFolder.
Команда:Media.CreateFolder
Параметр запроса:FolderName
Версия: Oempro v4.7 <= v4.11
Исследователь: Guilherme Rubert
Полезная нагрузка
<marquee/onstart=alert("XSS")>
Ссылки
https://guilhermerubert.com/blog/cve-2020-9461/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9461
https://nvd.nist.gov/vuln/detail/CVE-2020-9461
https://www.octeth.com/