产品描述
i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）
漏洞描述
我们发现此 Web 应用程序允许任何经过身份验证的用户将任意 Web 脚本或 HTML 注入受影响的参数。
影响版本
i-doit Open v24 及以下版本容易受到 Reflected XSS 漏洞的影响。
漏洞复现
在主登录页面后添加 ?timeout，下面的屏幕截图显示了插入 ?timeout 参数后的错误消息。
![CVE-2023-34830]( "CVE-2023-34830")
i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）
漏洞描述
我们发现此 Web 应用程序允许任何经过身份验证的用户将任意 Web 脚本或 HTML 注入受影响的参数。
影响版本
i-doit Open v24 及以下版本容易受到 Reflected XSS 漏洞的影响。
漏洞复现
在主登录页面后添加 ?timeout，下面的屏幕截图显示了插入 ?timeout 参数后的错误消息。
在 ?timeout 之后添加 XSS payload，然后使用有效凭据登录，因为这是一个 Reflected XSS，它会在您成功登录后反映您的结果
payload
a19yc%22%3e%3cscript%3ealert(%22THIS%20IS%20XSS%20FROM%20BB%22)%3c%2fscript%3emjf9oc2183mtips:可能需要 2-3 次才能触发 XSS payload，所以如果第一次登录失败就重做...
原文始发于微信公众号（巢安实验室）：CVE-2023-34830
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论