Exploit for CVE-2026-50980

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BUGRESEARCH-CVE-2026-50980
# CVE-2026-50980: Межсайтовый скриптинг (XSS) на основе DNS и угон сессии в oPanel

## Обзор

  * **Идентификатор CVE:** CVE-2026-50980
  * **Продукт:** oPanel
  * **Затронутые версии:** < v1.20.25
  * **Тип уязвимости:** Хранимый межсайтовый скриптинг (XSS) через DNS / угон сессии
  * **Серьёзность:** Высокая (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N)



## Описание

В oPanel (версии до v1.20.25) существует уязвимость межсайтового скриптинга (XSS), вызванная некорректной обработкой и очисткой DNS-ответов. Когда панель выполняет DNS-запрос (например, получение информации о домене, проверка распространения DNS или запрос TXT-записей) к управляемому злоумышленником серверу имён, возвращаемые DNS-записи отображаются в веб-интерфейсе без надлежащего HTML-кодирования.

Злоумышленник может воспользоваться этим, настроив подставной DNS-сервер, который отвечает на запросы TXT-записей вредоносной JavaScript-нагрузкой. Когда аутентифицированный пользователь oPanel (например, администратор) просматривает страницу, на которой отображается DNS-ответ, нагрузка выполняется в контексте его сессии браузера.

## Воздействие

Успешная эксплуатация позволяет злоумышленнику выполнить произвольный JavaScript в браузере жертвы. Как показано в доказательстве концепции, это может быть использовано для кражи чувствительных аутентификационных cookie (`document.cookie`), что приводит к полному угону сессии и несанкционированному административному доступу к среде oPanel.