krpano Panorama Viewer 跨站脚本漏洞

漏洞信息

漏洞名称： krpano Panorama Viewer 跨站脚本漏洞

漏洞编号：

• CVE： CVE-2020-24900

漏洞类型： 跨站可执行脚本

漏洞等级： 中危

漏洞描述： krpano Panorama Viewer是一款用于查看全景图像的软件，广泛应用于旅游、房地产等行业，提供沉浸式的全景浏览体验。该软件允许用户通过网页浏览器查看全景图像，支持多种自定义选项和交互功能。此次发现的漏洞存在于krpano Panorama Viewer的1.20.8及之前版本中，属于反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意的查询参数，利用krpano.html加载远程的XML或JS文件，从而在用户的浏览器中执行任意JavaScript代码。这种漏洞的根源在于软件未能对用户输入的参数进行充分的过滤和验证，导致恶意脚本被注入并执行。由于该漏洞可以被远程利用，攻击者可以窃取用户的会话令牌、重定向用户到恶意网站，或者在用户的上下文中执行其他恶意操作。值得注意的是，利用此漏洞通常需要用户交互，如点击特制的链接，但在某些情况下，攻击者可能通过钓鱼邮件或其他社交工程手段诱导用户执行恶意操作。因此，尽管漏洞的严重性被评定为中等，但其潜在的影响范围广泛，特别是在广泛部署的环境中。

产品厂商： krpano

产品名称： panorama-viewer

影响版本： <= 1.20.8

来源： https://github.com/projectdiscovery/nuclei-templates/blob/11088303b699809435d848e2d72004e5768cc4e8/http%2Fcves%2F2020%2FCVE-2020-24900.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: CVE-2020-24900

info:
  name: krpano Panorama Viewer Reflected XSS
  author: oways
  severity: medium
  description: |
    krpano Panorama Viewer <= 1.20.8 is vulnerable to reflected XSS via maliciously crafted query parameters loading remote XML/JS in krpano.html.
  reference:
    - https://nvd.nist.gov/vuln/detail/CVE-2020-24900
    - https://packetstormsecurity.com/files/158839/krpano-Panorama-Viewer-1.20.8-Cross-Site-Scripting.html
  classification:
    cve-id: CVE-2020-24900
    cwe-id: CWE-79
  metadata:
    vendor: krpano
    product: panorama-viewer
  tags: cve,cve2020,xss,krpano,viewer

requests:
  - method: GET
    path:
      - "{{BaseURL}}"

    matchers:
      - type: word
        part: body
        words:
          - "embedpano({swf:"
    extractors:
      - type: dsl
        name: base
        dsl:
          - BaseURL

  - method: GET
    path:
      - "{{BaseURL}}/?xml=oways.xml"

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - "FATAL ERROR:<br>oways.xml - loading failed! (404)"
      - type: status
        status:
          - 200