allevon412/cve-2024-54951저는 2024년 11월 20일에 이메일로 모니카 개발팀에 연락했습니다. 이후 몇 주 동안 LinkedIn 및 기타 플랫폼을 통해서도 연락을 시도했습니다. 응답이 없어 여기에 게시합니다.
2024년 11월 20일에 이메일을 통해 monica 개발팀에 연락했습니다. 또한 LinkedIn을 통해 연결 요청 메시지와 그 후 몇 주 동안 다른 플랫폼을 통해 연락했습니다. 3개월이 지나도 응답이 없어 여기에 게시합니다.
먼저 상단 창의 연락처 버튼을 클릭합니다.
오른쪽에서 [Add someone]을 클릭합니다.
모든 이름 입력란에 XSS 페이로드를 입력하세요. 모든 필드가 취약합니다. 페이로드에는 큰따옴표를 사용해야 하며, 작은따옴표는 웹 애플리케이션을 손상시키는 것 같습니다.
그런 다음 왼쪽 창에서 HOW YOU MET URL을 클릭합니다.
그런 다음 "Has someone introduced you to this person?" 드롭다운 목록에서 JavaScript 페이로드가 있는 연락처를 선택합니다. 그런 다음 저장을 누릅니다.
만든 사람의 연락처 페이지에서 "HOW YOU MET" 상자 아래에 JavaScript 페이로드가 실행된 것을 확인하세요.
