Merhaba, Öncelikle siteyi kontrol ettiğimde gizlenen cookielerin olmadığını fark ettim böylece siteden kullanıcı cookielerini çekersek login olabilme imkanını göz önünde bulunduraraktan 10-15 dk'mı ayırdım fakat xss'yi bypass edemedim sizlerle paylaşmak istedim.
Zaafiyet Cinsi;
Zaafiyet Bulunan Bölüm;
Zaafiyet bulunan siteler;
Ekran Görüntüsü;
Zaafiyet Cinsi;
XSS (Cross Site Script)Zaafiyet Bulunan Bölüm;
products/mfps/details.jsp?model=[XSS] Zaafiyet bulunan siteler;
https://tbs.toshiba.com/products/mfps/details.jsp?model=[XSS]
https://business.toshiba.com/products/mfps/details.jsp?model=[XSS]Ekran Görüntüsü;
Son düzenleme:




