CVE-2022-24654 PoC — IIntelbras ATA 200 跨站脚本漏洞

来源

https://github.com/leonardobg/CVE-2022-24654

关联漏洞

标题: IIntelbras ATA 200 跨站脚本漏洞 (CVE-2022-24654)
Description:Intelbras ATA 200是巴西Intelbras公司的一款用于模拟电话的 VOIP 线路适配器。旨在集成在电话系统之间。 Intelbras ATA 200 74.19.10.21版本存在安全漏洞，该漏洞源于“Field Server Address”字段中存储跨站点脚本。攻击者利用该漏洞通过特制的有效载荷注入 JavaScript 代码。

Description

PoC for CVE-2022-24654

介绍

# CVE-2022-24654

PoC of CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21

## Authenticated stored Cross Site Scripting


## Steps to Reproduce:

1. Log in the equipment via your web browser
2. Go to Management > Syslog
3. In the "Field Server Address" inject the payload "-prompt("XSS")-"
4. Click Save
5. Exploit!

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-24654 PoC — IIntelbras ATA 200 跨站脚本漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！