Stored xss at https://█.8x8.com/api/█/ID
该报告还没有中文解读。
原文摘录
摘自原文（2616 字符中的一小部分）
Summary: hey , i found a stored xss at `https://██████.8x8.com/api/██████mentInfoById/ID` , when i analysis javascript code i understand user can modify her ip address with endpoint `https://███.8x8.com/api/patchPaymentMethod/ID` , next point i understand when we open …
原文中的代码
POST /api/patchPaymentMethod/█████████ HTTP/2 Host: ███.8x8.com Cookie: ajs_anonymous_id=13b1ab4c-87f5-4dbb-967b-066b6d7efd1e; _gcl_au=1.1.275521026.1689699475; _fbp=fb.1.1689701587161.1730712436; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 8x8 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @pentestor · 版权归作者与 8x8 所有