Эксплоит/PoC для уязвимой Javascript 1.7.1 библиотеки?

Question

[Tremo]

Добрый день!
Удаленное веб приложение использует уязвимую javascript 1.7.1 библиотеку. Мне ни как не удаётся написать/найти рабочий эксплоит под неё чтобы доказать заказчику , что уязвимость присутствует.

Comments

[Александр Ме]

А зачем это доказывать?

[Tremo]

MaxKorz, Jquery 1.7.1

[Tremo]

Александр Медведев, после пентеста нужно написать отчет о найденых уязвимостях. К каждой найдёной уязвимости необходимо приложить скриншот с доказательством , что уязвимость может быть проэксплуатирована.

[Tremo]

MaxKorz, DOM XSS.
Слышали ли вы о Cross site scripting?

Answer 1

[JaxxDexx]

Ну покажите заказчику это, чтобы убедить его

Comments

[Tremo]

Хотелось бы привести примет эксплуатации помимо ссылки на cvedetails

[JaxxDexx]

jsfiddle.net/C8dgG

[Tremo]

JaxxDexx, Спасибо! работает