CVE-2021-31537 PoC — SIS Informatik SIS SIS-REWE Go 跨站脚本漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31537.yaml

关联漏洞

标题: SIS Informatik SIS SIS-REWE Go 跨站脚本漏洞 (CVE-2021-31537)
Description:SIS Informatik SIS-REWE Go是奥地利SIS Informatik公司的一个应用程序。一款适用于公司会计的自适应，独立于分支机构的会计软件，可为工业，贸易公司，服务提供商和当局提供完善会计的一切。 SIS SIS-REWE Go 7.7 SP17版本之前存在跨站脚本漏洞。攻击者可以利用该漏洞获取敏感信息。

Description

SIS Informatik REWE GO SP17 before 7.7 contains a cross-site scripting vulnerability via rewe/prod/web/index.php (affected parameters are config, version, win, db, pwd, and user) and /rewe/prod/web/rewe_go_check.php (version and all other parameters).

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-31537 PoC — SIS Informatik SIS SIS-REWE Go 跨站脚本漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！