Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


CentOS Web Panel 0.9.8.763 - Stored Cross-Site Scripting Vulnerability

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 14-02-2019 01:22   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
04/2012
Nereden
Sivas / 58
Yaş
30
Mesajlar
Konular

Teşekkür (Etti): 160
Teşekkür (Aldı): 63


CentOS Web Panel 0.9.8.763 - Stored Cross-Site Scripting Vulnerability



# Exploit Title / Exploit Basligi: CentOS Web Panel 0.9.8.763 - Stored Cross-Site Scripting Vulnerability
# Google Dork: N/A
# Date / Tarih: 10 - January - 2019
# Author / Ekleyen: DKM
# Vendor Homepage / Site Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Software Linnk / Yazilim Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Version / Versiyon: v0.9.8.763
# Tested on / Test edilen isletim sistemi: CentOS 7
# CVE : CVE-2019-7646


Aciklama:

Paket ekleme modülü (add_package) "Paket Ekleme" alaninda XSS acigi ortaya cikarmaktadir.
Bunun nedeni kullanicilarin girisini gerektigi gibi temizlememesidir.

Kullanilis:
- Admin bilgileri ile CentOS panelde oturum acin
- Menüden Paketlere girin ve "Yeni Paket Ekle" ye tiklayin
- Paket Adi yazan yere XSS Kodumuzu yani <script>alert('XSS')</script> bunu girin
- Menüden tekrar Paketler ve ardindan Paketleri görüntüleye girin
- Artik Ekranda XSS acigindan dolayi Uyariyi göreceksiniz.


Exploit Adresi:
https://www.exploit-db.com/exploits/46349



___________________________________________

“Bir soru sorulduğunda sorudan çok sana soruyu soranı tanımaya çalış”

Konu Kacamax tarafından (14-02-2019 01:25 Saat 01:25 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau