Konu Özeti

Google Dorking ile bulunan bir web sitesindeki güvenlik açıkları paylaşılıyor. Kullanılan dork 'inurl:"id=" & intext:"Warning: mysql_fetch_assoc()' ile SQL enjeksiyonu ve XSS zafiyetleri tespit edilmiş. Paylaşılan bağlantılar arasında webassist.com alan adına ait çeşitli sayfalarda SQL enjeksiyonu ve XSS açıkları bulunuyor. Tarama için Safe3 programı öneriliyor.

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Herkese merhaba Spy Hackerz ailesi bir sitede bulduğum açıkları sizlerle paylaşacağım.
Sen niğe indexlemedin vs vs diğecek olursanız: misafirlikteyiz ve sağlam VPN yok o yüzden kimsenin başı yansın istemiyorum. Size vericem linkleri iyi heçkıdçılar :D
Bu arada vereceğim sitelere açıklı denir mi bilemiyorum, açık değil de başka birşey se kb acemiyim.
Not: İndexlerde ismimi bulundurursanız sevinirim.
Siteyi bulduğum dork: ' inurl:"id=" & intext:"Warning: mysql_fetch_assoc() '
Önemli: Birsürü bulmuştu fakat progam dayanamayıp yanıt vermedi ve kapandı.
Safe3 programı ile taratıp daha fazla bulabilirsiniz. Bunlar sadece 2 dk boyuncakiler.
'http://www.webassist.com/forums/posts.php?id=36052'
Sherlock
http://www.webassist.com/forums/posts.php?id=36052 exists sql injection
http://www.webassist.com/forums/posts.php?id=36052 exists sql injection
http://www.webassist.com/forums/posts.php?pid=208330 exists xss
http://www.webassist.com/sign-in/?login=1&accesscheck=/forums/posts.php?id=36052 login=1 exists xss
http://www.webassist.com/community/tutorials/view_tutorial.php?tid=103 exists xss
http://www.webassist.com/register/?login=1&accesscheck=/forums/posts.php?id=36052 login=1 exists xss
http://www.webassist.com/sign-in?login=1&accesscheck=/forums/posts.php?id=36052 login=1 exists xss
http://www.webassist.com/sign-in/?login=1&accesscheck=/forums/posts.php?id=36052 accesscheck=/forums/posts.php?id=36052 exists xss
http://www.webassist.com/register/?login=1&accesscheck=/forums/posts.php?id=36052 accesscheck=/forums/posts.php?id=36052 exists xss
http://www.webassist.com/sign-in?login=1&accesscheck=/forums/posts.php?id=36052 accesscheck=/forums/posts.php?id=36052 exists xss
http://www.webassist.com/search/default.php?s={search_term} exists xss
http://www.webassist.com/tutorials/?topicid=3 exists xss
http://www.webassist.com/website-showcase?ShowcaseProduct=Design Extender exists xss
http://www.webassist.com/framed.php...e=http://www.dinkyfingerprintjewellery.co.uk/ title=Dinky%20Fingerprint%20Company exists xss
http://www.webassist.com/tutorials?topicid=4 exists xss
http://www.webassist.com/framed.php...e=http://www.dinkyfingerprintjewellery.co.uk/ page=http://www.dinkyfingerprintjewellery.co.uk/ exists xss
http://www.webassist.com/webassist/...0&font=mom.ttf&field=feedback&time=1502883796 time=1502883796 maybe exists sql injection
http://www.webassist.com/dreamweaver-extensions/ecart?CID=PPVIP exists xss
http://www.webassist.com/framed.php?title=Cotswold Kitchen & Bath&page=http://www.cotswold.com title=Cotswold%20Kitchen%20 exists xss
http://www.webassist.com/framed.php?title=McCall\ exists xss
http://www.webassist.com/signin?login=1&accesscheck=/forums/posts.php?id=36052 login=1 exists xss
http://www.webassist.com/framed.php?title=Cotswold Kitchen & Bath&page=http://www.cotswold.com page=http://www.cotswold.com exists xss
http://www.webassist.com/signin?login=1&accesscheck=/forums/posts.php?id=36052 accesscheck=/forums/posts.php?id=36052 exists xss

Not:
Sonlarındaki exists xss gibi şeyleri silin

🔒 Bu içeriği görmek için giriş yapın

 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
133,697Konular
3,289,288Mesajlar
324,424Kullanıcılar
zynoxbeyySon Üye
Üst Alt