CVE-2022-31300

Haraj Script 3.7 - डीएम सेक्शन प्रमाणित स्टोर्ड XSS

एक्सप्लॉइट शीर्षक: Haraj Script 3.7 - प्रमाणित स्टोर्ड XSS

दिनांक: 2022-06-13

CVE: CVE-2022-31300

एक्सप्लॉइट लेखक: Abdulaziz Saad (@b4zb0z)

विक्रेता होमपेज: https://angtech.org/

सॉफ्टवेयर लिंक: https://angtech.org/product/view/3

वर्जन: 3.7

परीक्षण किया गया: LAMP, Ubuntu

---

[#] एक्सप्लॉइटेशन : Burpsuite या DevTools के माध्यम से भेजे गए अनुरोध में हेरफेर करके और उसे दोहराकर DM संदेश अनुभाग को js पेलोड के साथ एक्सप्लॉइट करें।