POC详情: 7be853ccdb0906896c40ba53f0107303051bf118

来源
关联漏洞
标题: Sas Institute Sas Web Report Studio 跨站脚本漏洞 (CVE-2022-25256)
描述:Sas Institute Sas Web Report Studio是美国Sas Institute公司的一个 Web 应用程序。用于查看、交互、创建和分发公共和私人报告。 Sas Institute Sas Web Report Studio 存在跨站脚本漏洞,该漏洞源于Do有两个参数:saspfs请求backlabel列表和saspfs请求backurl列表。第一个影响放置在左上角的按钮的内容。第二个影响用户按下按钮后所指向的页面,例如,恶意网页。此外,第二个参数执行JavaScript,这意味着可
介绍
# CVE-2022-25256
文件快照

[4.0K] /data/pocs/7be853ccdb0906896c40ba53f0107303051bf118 └── [ 16] README.md 0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。