H

phpjabbers服务预订脚本1.0-反映XSS

HackApt-37 Team已验证会员

黑客倉庫站長

贡献: 83%
#利用标题: phpjabbers服务预订脚本1.0-反映XSS
#利用作者:饼干
#日期: 21/07/2023
#vendor: phpjabbers
#供应商homepage: https://www.phpjabbers.com/
#软件link: https://www.phpjabbers.com/service-booking-script/
#版本: 1.0
#测试在: Windows 10 Pro
#Impact:操纵网站的内容
#CVE: CVE-2023-4113
## 问候
the_pitbull,raz0r,ins,sadsoul,his0k4,hussin x,sql先生,moizsid09,indoushka
cryptojob(Twitter)twitter.com/0x0cryptojob
## 描述
攻击者可以将电子邮件或即时消息中包含恶意URL的链接发送给受害者
可以执行各种各样的动作,例如窃取受害者的会议令牌或登录凭据
PATH: /INDEX.PHP
获取参数“索引”很容易受到RXSS的影响
 
后退
顶部