
H3C_SSL_VPN_XSS(反射型XSS) CVE-2022-35416
ペイロード: Shodan: http.html_hash:510586239 アクセスアドレス:https://IP:PORT/wnm/login/login.json. ペイロード: Cookie: svpnlang=XSS_PAYLOAD
説明 H3C SSL VPN 2022-07-10 以前では、wnm/login/login.json の svpnlang クッキーによる XSS が可能です。
頑張ってください!