Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

利用 SCOPIA XT Desktop 8.3.915.4 版本上的 CSRF 漏洞 本 PoC 将描述如何利用 SCOPIA XT Desktop 8.3.915.4 版本上的跨站请求伪造（CSRF）漏洞。 关于 SCOPIA 网站：https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 关于跨站请求伪造（CSRF） 跨站请求伪造，又称一键攻击或会话骑乘，缩写为 CSRF 或 XSRF，是一种恶意利用网站的方式，即从 Web 应用所信任的用户处传输未经授权的命令。 概念验证 - 修改管理员密码 在“Directory...