[VIP Special] Global Hosting Devi Şirkette Text Injection Açığı

Konu Özeti

Global bir hosting devinde, doğrudan ana domaini etkileyen bir text injection açığı keşfedildi. Bu açık, kod çalıştırmaya izin vermese de, saldırganın siteye gelen ziyaretçilere sitenin kapatıldığına dair sahte bir bildirim göstermesine ve onları belirlediği bir siteye yönlendirmesine olanak tanıyor. Ayrıca, sosyal mühendislik saldırıları ve cookie çalma gibi kötü amaçlı faaliyetler için kullanılabileceği belirtiliyor.

Status
Not open for further replies.
Arkadaşlar subdomainde değildir, direkt domaini kapsayan bir text injection açığıdır.
etkisi herhangi bir şekilde code injection olmaz fakat text injection ile birlikte SM yapabilir ve hosting'den yönlendirme yapabilirsiniz.
Nasıl? : Siteye gelen kişi doğrudan sitenin kapatıldığı bildirimini alacaktır ve belirtilen siteye gidecektir.
Kendi sitenize vs cookie monsterlık yapabilirsiniz, VIP özeldir.

🔒 Bu içeriği görmek için giriş yapın

 
  • Like
Reactions: Zns
Status
Not open for further replies.
136,576Threads
3,306,693Messages
328,422Members
S1vaxaLatest member
Top Bottom