krpano Panorama Viewer 跨站可执行脚本漏洞

漏洞信息

漏洞名称： krpano Panorama Viewer 跨站可执行脚本漏洞

漏洞编号：

• CVE： CVE-2020-24900

漏洞类型： 跨站可执行脚本

漏洞等级： 中危

漏洞描述： krpano Panorama Viewer是一款用于查看全景图像的软件，广泛应用于网页和移动应用中，为用户提供交互式的全景浏览体验。该软件因其易用性和功能性在多个领域中被广泛采用。此次发现的漏洞存在于krpano Panorama Viewer的1.20.8及更早版本中，具体表现为反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意的查询参数，利用krpano.html加载远程的XML或JS文件，从而在用户的浏览器中执行任意脚本代码。这种漏洞的根源在于软件未能对用户输入进行充分的验证和过滤，导致恶意代码被直接执行。此漏洞的危害程度被评定为中等，因为它允许攻击者在受害者的浏览器上下文中执行任意代码，可能导致会话劫持、钓鱼攻击或其他恶意操作。值得注意的是，利用此漏洞通常需要用户交互，如点击特制的链接，因此自动化利用的可能性较低。尽管如此，考虑到krpano Panorama Viewer的广泛使用，该漏洞仍对大量用户构成潜在威胁。

产品厂商： krpano

产品名称： panorama-viewer

影响版本： <= 1.20.8

来源： https://github.com/projectdiscovery/nuclei-templates/blob/43c157e33acf03c7a912fbd2f1275a23059c21e4/http%2Fcves%2F2020%2FCVE-2020-24900.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: CVE-2020-24900

info:
  name: krpano Panorama Viewer Reflected XSS
  author: oways
  severity: medium
  description: |
    krpano Panorama Viewer <= 1.20.8 is vulnerable to reflected XSS via maliciously crafted query parameters loading remote XML/JS in krpano.html.
  reference:
    - https://nvd.nist.gov/vuln/detail/CVE-2020-24900
    - https://packetstormsecurity.com/files/158839/krpano-Panorama-Viewer-1.20.8-Cross-Site-Scripting.html
  classification:
    cve-id: CVE-2020-24900
    cwe-id: CWE-79
  metadata:
    vendor: krpano
    product: panorama-viewer
  tags: cve,cve2020,xss,krpano,viewer

requests:
  - method: GET
    path:
      - "{{BaseURL}}"

    matchers:
      - type: word
        part: body
        words:
          - "embedpano({swf:"
    extractors:
      - type: dsl
        name: base
        dsl:
          - BaseURL

  - method: GET
    path:
      - "{{BaseURL}}/?xml=oways.xml"

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - "FATAL ERROR:<br>oways.xml - loading failed! (404)"
      - type: status
        status:
          - 200