CVE-2021-31862 PoC — Sysaid Technologies SysAid 跨站脚本漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31862.yaml

关联漏洞

标题:Sysaid Technologies SysAid 跨站脚本漏洞 (CVE-2021-31862)
Description:Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。 SysAid Technologies SysAid 20.4.74 存在安全漏洞，该漏洞允许通过 KeepAlive.jsp 标记参数进行 XSS，无需任何身份验证。

Description

SysAid 20.4.74 contains a reflected cross-site scripting vulnerability via the KeepAlive.jsp stamp parameter.

文件快照


 id: CVE-2021-31862

info:
  name: SysAid 20.4.74 - Cross-Site Scripting
  author: jas37
  severity: 

...

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-31862 PoC — Sysaid Technologies SysAid 跨站脚本漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！