CVE-2024-24035 PoC — Setor Informatica SIL 安全漏洞

来源

https://github.com/ELIZEUOPAIN/PoC-CVE-2024-24035

关联漏洞

标题: Setor Informatica SIL 安全漏洞 (CVE-2024-24035)
Description:Setor Informatica SIL是Setor Informatica公司的一种用于连接医学实验室的解决方案。 Setor Informatica SIL 3.1版本存在安全漏洞。攻击者利用该漏洞通过 hmessage 参数运行任意代码。

介绍

# CVE-2024-24035

Title The SIL 3.1 is vulnerable to Cross Site Scripting (XSS) in the "hmessage" parameter.

Date: 2024-01-14

Author: Elizeu Das Dores

Vendor Homepage: https://www.setorinformatica.com/

Version: 3.1

# POC CVE-2024-24035

The "hmessage" parameter is vulnerable to DOM Based Cross Site Scripting (XSS). 
![dom xss](https://github.com/ELIZEUOPAIN/CVE-2024-24035/assets/102467898/1b7d6053-bc5f-4e92-95ba-1fc211b05822)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-24035 PoC — Setor Informatica SIL 安全漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！