allevon412/cve-2024-54951मैंने 11/20/2024 को ईमेल के माध्यम से monica डेवलपमेंट टीम से संपर्क किया। मैंने उसके बाद के हफ्तों में LinkedIn और अन्य प्लेटफार्मों के माध्यम से भी उनसे संपर्क किया। चूंकि कोई प्रतिक्रिया नहीं मिली, इसलिए यहाँ प्रकाशित कर रहा हूँ।
मैंने 11/20/2024 को ईमेल के माध्यम से monica विकास टीम से संपर्क किया। मैंने LinkedIn के माध्यम से कनेक्शन संदेश प्रयास और उसके बाद के हफ्तों में अन्य प्लेटफार्मों के माध्यम से भी उनसे संपर्क किया। 3 महीने के समय के बाद कोई प्रतिसाद न मिलने के कारण यहाँ प्रकाशित कर रहा हूँ।
पहले शीर्ष फलक में contacts बटन पर क्लिक करें
दाहिनी ओर [Add someone] पर क्लिक करें
अपना XSS पेलोड सभी नाम फ़ील्ड में दर्ज करें क्योंकि वे सभी असुरक्षित हैं। आपको अपने पेलोड के लिए डबल कोट्स का उपयोग करना होगा, सिंगल कोट्स से वेब एप्लिकेशन टूटता प्रतीत होता है।
फिर बाएं फलक में HOW YOU MET url पर क्लिक करें।
फिर "Has someone introduced you to this person?" ड्रॉप डाउन सूची के अंतर्गत उस संपर्क का चयन करें जिसमें आपके जावास्क्रिप्ट पेलोड हैं। फिर save दबाएं।
उस व्यक्ति के लिए संपर्क पृष्ठ में "HOW YOU MET" बॉक्स के अंतर्गत निष्पादित आपके जावास्क्रिप्ट पेलोड को देखें।
