myfreepost (searchbrief.php) <= XSS Vulnerability



##################################################
# Exploit Title: myfreepost (searchbrief.php) <= XSS Vulnerability
# Date: 07/10/2012
# Author: Ryuzaki Lawlet
# Web/Blog: http://justryuz.blogspot.com
# 3Mail: ryuzaki_l@y7mail.com
# Category: webapps
# Google dork: fsearchbrief.php?no=
# Tested on: Linux
+---------------------------------------------------+
[~]Exploit/p0c :

http://localhost/my4D_searchbrief.php?no=[XSS]
http://localhost/sgTOTO_freq.php?draws=[


[~] Demo
http://my.myfreepost.com/my4D_searchbrief.php?no=[xss]
http://www.myfreepost.com/lottery/index.php/us/arizonalottery/pick3/search_brief/?no=[XSS]

[~] Image
http://1.bp.blogspot.com/-OKZTASS-9R4/UHCUi4fyDPI/AAAAAAAAApY/j2593IXcj38/s1600/xss.png


+---------------------------------------------------+
Greetz to : ./CyberSEC

Postingan terkait:

1 Tanggapan untuk "myfreepost (searchbrief.php) <= XSS Vulnerability"

  1. Một thanh âm quen thuộc tràn ngập sợ hãi vang lên bên tai của Long Đằng, đồng thời thanh mang quỷ dị đã rơi vào trên người của hắn, Long Đằng lúc này đã có thể cảm nhận được, đấu khí của mình tựa hồ như đã bị khống chế, nhưng sau đó lập tức bị tiêu tán, ánh mắt của hắn từ từ xuất hiện vẻ tuyệt vọng.

    Nhạc Thành xuất hiện ở bên cạnh Long Đằng, thủ ấn giương lên, một thanh mang bao vây lấy thân thể của hắn sau đó vứt về phía Đại Song và Tiểu dongtam
    mu private
    tim phong tro
    http://nhatroso.com/
    nhac san cuc manh
    tổng đài tư vấn luật
    http://dichvu.tuvanphapluattructuyen.com/
    văn phòng luật
    tổng đài tư vấn pháp luật
    thành lập công ty
    http://we-cooking.com/
    chém gió
    trung tâm ngoại ngữSong nhị nữ.

    Đánh giá cuộc kịch chiến ở trên bầu trời, tâm niệm của Nhạc Thành chuyển động, năm con Kim Tiên Khôi Lỗi ở trong Hạo Thiên Tháp lại xuất hiện, hai con Kim Tiên Khôi Lỗi che ở bên người Vân Phỉ Phỉ, Nhạc Kiều, Lệnh Hồ Hạo Thiên, Lệnh Hồ Huyền Tố, Nhạc Long, Nhạc Hạc, ba con Kim Tiên Khôi Lỗi cũng gia nhập kịch chiến.

    Lúc này Long Đằng, Long Đồ hai người đã bị cấm chế của Nhạc Thành bao trùm, trong Toan Nghê Tộc một lục tinh Đấu Thánh và một ngũ tinh Đấu Thánh đã bị Thanh Đồng và Hồng Loan

    ReplyDelete