Reflected XSS in U2F plugin by shipping the example endpoints
该报告还没有中文解读。
原文摘录
摘自原文（3769 字符中的一小部分）
While running a [RIPS scan](https://www.ripstech.com/) against our [instrumentalized source code](https://github.com/nextcloud/php-static-scanner-instrumentalization) it noticed that the file `/apps/twofactor_u2f/vendor/yubico/u2flib-server/examples/localstorage/index.php` echoes on user input:
原文中的代码
<html>
<!-- CSRF PoC - generated by Burp Suite Professional -->
<body>
<form action="http://10.211.55.7/stable9/apps/twofactor_u2f/vendor/yubico/u2flib-server/examples/localstorage/index.php" method="POST">
<input type="hidden" name="doAuthenticate" …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @lukasreschke · 版权归作者与 Nextcloud 所有