CVE-2023-44812

CVE-2023-44812 mooSocial v3.1.8 用户登录功能中 adminredirecturl 参数存在反射型跨站脚本 XSS 漏洞，攻击者可通过构造恶意 URL 窃取管理员会话 Cookie 并冒充其账户。 漏洞参数：adminredirecturl 漏洞利用 - 概念验证 POC 反射型跨站脚本 XSS root@kitploit: Payload : "alert1 最终 Payload URL 编码 : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对...