CVE-2023-43325

mooSocial: XSS（CVE-2023-43325） mooSocial v3.1.8 的用户登录功能中的 dataredirecturl 参数存在反射型跨站脚本（XSS）漏洞，攻击者可通过精心构造的 URL 窃取用户的会话 cookie 并冒充其账户。 漏洞参数：dataredirecturl 利用 - 概念验证（POC） 反射型跨站脚本（XSS） root@kitploit: Payload：test"test Payload（Base64 编码）：dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q= 最终...