[SOLUCIONADO] Vulnerabilidad PHPESSID

Hola Amigos, Tengo una duda con respecto a la vulnerabilidad PHPESSSID.
Tengo entendido que estos chats ( Chat Live Helper) Tienen esa vulnerabilidad.


La cosas es, No se como hacer para aprovechar esa vuln.
Eh visto que se hace de conlocandole ( ?action=showmain&PHPSESSID=** ) junto al link del chat, Mas o menos asi:
[url="http://paginaweb.com/chat/app/index.php?action=showmain&PHPSESSID="Aqui"]http://paginaweb.com/chat/app/index.php?action=showmain&PHPSESSID="Aqui[/url] no se que colocar"

Esa es mi duda, Espero sus respuestas muchas gracias.

-Pose

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

phpsessid no es una vulnerabilidad, es un parametro de las urls que usa php para mantener estado entre peticiones http

hablas de esto? No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

es un xss, ahi lo dice. Lee sobre xss, ahi tenes que escribir javascript que haga peticiones como el usuario que abre el link o que robe cookies