CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...