# Exploit Title / Exploit Basligi: CentOS Web Panel 0.9.8.763 - Stored Cross-Site Scripting Vulnerability
# Google Dork: N/A
# Date / Tarih: 10 - January - 2019
# Author / Ekleyen: DKM
# Vendor Homepage / Site Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Software Linnk / Yazilim Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Version / Versiyon: v0.9.8.763
# Tested on / Test edilen isletim sistemi: CentOS 7
# CVE : CVE-2019-7646
Aciklama:
Paket ekleme modülü (add_package) "Paket Ekleme" alaninda XSS acigi ortaya cikarmaktadir.
Bunun nedeni kullanicilarin girisini gerektigi gibi temizlememesidir.
Kullanilis:
- Admin bilgileri ile CentOS panelde oturum acin
- Menüden Paketlere girin ve "Yeni Paket Ekle" ye tiklayin
- Paket Adi yazan yere XSS Kodumuzu yani <script>alert('XSS')</script> bunu girin
- Menüden tekrar Paketler ve ardindan Paketleri görüntüleye girin
- Artik Ekranda XSS acigindan dolayi Uyariyi göreceksiniz.
Exploit Adresi:
https://www.exploit-db.com/exploits/46349
# Google Dork: N/A
# Date / Tarih: 10 - January - 2019
# Author / Ekleyen: DKM
# Vendor Homepage / Site Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Software Linnk / Yazilim Adresi: CentOS Web Panel | Free Linux Web Hosting Control Panel
# Version / Versiyon: v0.9.8.763
# Tested on / Test edilen isletim sistemi: CentOS 7
# CVE : CVE-2019-7646
Aciklama:
Paket ekleme modülü (add_package) "Paket Ekleme" alaninda XSS acigi ortaya cikarmaktadir.
Bunun nedeni kullanicilarin girisini gerektigi gibi temizlememesidir.
Kullanilis:
- Admin bilgileri ile CentOS panelde oturum acin
- Menüden Paketlere girin ve "Yeni Paket Ekle" ye tiklayin
- Paket Adi yazan yere XSS Kodumuzu yani <script>alert('XSS')</script> bunu girin
- Menüden tekrar Paketler ve ardindan Paketleri görüntüleye girin
- Artik Ekranda XSS acigindan dolayi Uyariyi göreceksiniz.
Exploit Adresi:
https://www.exploit-db.com/exploits/46349
Son düzenleme:
