Publié par Andrey Stoykov le 21 nov. # Titre de l'exploit : XSS réfléchi - fronsetiav1.1 # Date : 11/2024 # Auteur de l'exploit : Andrey Stoykov # Version : 1.1 # Testé sur : Debian 12 # Blog : https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-14-reflected.html XSS réfléchi #1 - "show_operations.jsp" Étapes pour reproduire : 1. Visitez la page principale de l'application. 2. Dans le champ de saisie de "WSDL Location", entrez la charge utile suivante "> src=x...