Veröffentlicht von Andrey Stoykov am 21.11.2024# Exploit-Titel: Reflektiertes XSS - Fronsetiav1.1 # Datum: 11/2024 # Exploit-Autor: Andrey Stoykov # Version: 1.1 # Getestet auf: Debian 12 # Blog: https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-14-reflected.html Reflektiertes XSS #1 - "show_operations.jsp" Schritte zum Reproduzieren: 1. Besuchen Sie die Hauptseite der Anwendung. 2. Geben Sie im Eingabefeld für "WSDL-Location" den folgenden Payload ein: src=x...