CVE-2021-31250 PoC — CHIYU Technology BF-630W 跨站脚本漏洞
关联漏洞
标题:
CHIYU Technology BF-630W 跨站脚本漏洞
(CVE-2021-31250)
Description:Chiyu CHIYU BF-430等都是中国台湾七友科技（Chiyu）公司的一款为门禁、考勤系统等设备提供通讯的联网服务器。 CHIYU 多款产品存在跨站脚本漏洞，该漏洞源于CHIYU科技的一些物联网设备中存在未经认证的XSS漏洞，包括BF-630、BF-450M、BF-430、BF-431、BF631-W、BF830-W、Webpass、bf - min - w和SEMAC，原因是在生成HTTP 404消息时缺乏消毒。攻击者可利用该漏洞执行客户端代码。
Description
CHIYU BF-430, BF-431 and BF-450M TCP/IP Converter devices contain a cross-site scripting vulnerability due to a lack of sanitization of the input on the components man.cgi, if.cgi, dhcpc.cgi, and ppp.cgi.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →