R
RootAyyıldız
sosyal medya üzerinden türkiye cumhuriyetinin cumhur başkanına yalan yalnış ithamlar yapan yıllarca para ile satın aldıkları sunuclar ile ddos saldırıları yapan bilgi birikim deneyim sahibi olmayan internetin bok böceklerinin lamerlikleri
sözde deface edilmiş şimdi gelin olayı bir inceleme yapalım ve bu eniklerin ezikligini görelim
gördügünüz gibi paylaşılan postların altına kullancıların yorum yapması için bir alan ayrılmış kullancılrın girdigi istekleri filitreleme yapılmıyor
bu ahmaklarda yorum kısmına index atarak deface yaptıklarını sanıyorlar
şimdi gördügünüz gibi ben buraya index kodları atmak yerine ufak bir xss paylod attım ve başaralı oldu kullancıdan alılan veriler direk olarak db kayıt tuttugu için burada bir xss stored var yani bu yorum kısmına index atarak deface mi yaptılar lameranon
http://ffao.ru/news/detail/238 url giderek sizde görebilirsiniz
not : bunları yükseltenler para babaları para ile satın aldıkları sunucular evraklar hatta ve hatta işinde başaralı olan insanları kiralayarak kendi adlarına hack yaptırıyorlar bukadar aciz bilgisiz insanlardır
sözde deface edilmiş şimdi gelin olayı bir inceleme yapalım ve bu eniklerin ezikligini görelim
gördügünüz gibi paylaşılan postların altına kullancıların yorum yapması için bir alan ayrılmış kullancılrın girdigi istekleri filitreleme yapılmıyor
bu ahmaklarda yorum kısmına index atarak deface yaptıklarını sanıyorlar
şimdi gördügünüz gibi ben buraya index kodları atmak yerine ufak bir xss paylod attım ve başaralı oldu kullancıdan alılan veriler direk olarak db kayıt tuttugu için burada bir xss stored var yani bu yorum kısmına index atarak deface mi yaptılar lameranon
http://ffao.ru/news/detail/238 url giderek sizde görebilirsiniz
not : bunları yükseltenler para babaları para ile satın aldıkları sunucular evraklar hatta ve hatta işinde başaralı olan insanları kiralayarak kendi adlarına hack yaptırıyorlar bukadar aciz bilgisiz insanlardır