CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持久型跨站脚本XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 访问并转到收藏夹标签，添加一个新的收藏。 2. 将脚本作为该字段的值添加。 ...