CVE-2025-68723：Axigen WebAdmin 存储型 XSS

漏洞概述

Axigen WebAdmin 界面中的多个输入字段缺乏适当的清理机制，允许执行恶意 JavaScript。这些漏洞使得低权限管理员（或利用越权访问漏洞的攻击者）能够在高权限管理员上下文中执行任意代码，从而导致完全权限提升。

受影响版本： < 10.6.26

更多信息请参见 Axigen 知识库。

---

POC

我发现 3 个不同的存储型 XSS 实例：

1. 日志 > 本地服务日志： 在日志文件名中注入 payload。由于日志文件名字符长度限制，此实例存在一定局限性。
2. 安全与过滤 > SSL 证书： 在 .pem 证书文件中注入 payload。
3. 服务 > Webmail > 监听器： 在证书文件名字段中注入 payload。

示例 Payload：

u+='&manage'+p+'=manage'+p);u+='&accessDumpData=accessDumpData&quick-add=Quick+Add&permType=manageServices&permAction=grant&servAction=grant';location.search=u">

Payload 解释：

上面展示的 payload 将为名为 admin2 的账户授予所有权限。

复现步骤：

1. 注入： 导航至任意受影响组件（例如 安全与过滤 > SSL 证书）。
2. 执行： 重命名日志文件或上传包含恶意 payload 的证书。（我已添加一个包含“示例 Payload”的证书文件）
3. 触发： 当高权限管理员查看日志列表或点击恶意证书的 “查看使用情况” 时，脚本将执行。

---

影响

• 权限提升： 低权限管理员可以通过针对高权限管理员获得系统完全控制权，并代表其他管理员执行操作。

---