RAD SecFlow-1v 完全账户接管 PoC
RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 (CSRF) 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。
通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web 的管理接口上可用的任何操作（文件上传、定时重启、恢复出厂设置等）。
如上所述，此漏洞可与 CVE-2020-13260（存储型 XSS）结合利用：使用 CSRF 漏洞将恶意文件上传到存在存储型 XSS 漏洞的页面，从而实现完全账户接管。
请查看 Poc.html 文件。
