Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Vulnerabilità di injection in Paradox Security Systems IPR512 - CVE-2023-24709 PoC Nella pagina del modulo di login della console web Paradox Security System IPR512, un attaccante può inserire una stringa JavaScript, come , che sovrascriverà le configurazioni nel file "login.xml" e causerà il cra...