Exploit 标题: LiveHelperChat <=4.61 - 通过操作员聊天名称字段触发的存储型跨站脚本（XSS）漏洞（在聊天所有者转移时触发）

日期: 2025-09-06

Exploit 作者: Manojkumar J (TheWhiteEvil)

Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

厂商主页: https://github.com/LiveHelperChat/livehelperchat/

软件链接:

https://github.com/LiveHelperChat/livehelperchat/

版本: <=4.61

补丁版本: 4.61

类别: Web 应用程序

测试环境: Mac OS Sequoia 15.5, Firefox

CVE : CVE-2025-51401

Exploit 链接: https://github.com/Thewhiteevil/CVE-2025-51401

参考: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

Live Helper Chat 版本 ≤ 4.61 存在一个存储型跨站脚本 (XSS) 漏洞，攻击者可以通过在操作员聊天名称字段中注入精心构造的有效载荷，在聊天所有者转移功能中触发任意 JavaScript 执行。

复现步骤:

1. 以操作员身份登录。

2. 导航至您的操作员设置页面。

3. 在 名称 字段中输入以下有效载荷:

   "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51401/main/x" onerror="prompt(1);">

4. 保存更改。

5. 与访客发起聊天。

6. 将该聊天转移给另一位操作员——XSS 有效载荷将在接收操作员的聊天界面中触发。