Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512 中的注入漏洞 - CVE-2023-24709 PoC 在 Paradox Security System IPR512 Web 控制台登录表单页面中，攻击者可以输入 JavaScript 字符串，例如 ，这将覆盖 "login.xml" 文件中的配置，导致登录表单崩溃并不可用。 !!!警告!!! 请注意，这将对服务的运行造成破坏性影响！ 1. Paradox Security Systems IPR512 账户管理 Web 面板可访问。输入 "admin" 作为用户名。 2. 使用 BurpSuite 拦截请求。 3...