BATIHOST XSS

[hacii_]

Linki görebilmek için üye olmanız gerekiyor. Giriş yap veya üye ol.

​

Host          : batihost.net
Page          : mobilgate.php
Method        : get
Param         : amount, firmordercode
Param-length  : 2
Param-for-xss : amount
Severity      : Critical. 'Mozilla Firefox' in <script> tag ijnection.

 

[batihost.com]

haciiiii,

saol bu bilgi için ama bizde otomatik kredi verme sistemi yok,
yani eklenen her mobil ödeme bizim tarafımızdan kontrol edildikten sonra ekleniyor. ayrıca firmordercode ile bir önceki aşamada mobil ödeme tutarı db den çekiliyor, son aşamada ise mobil ödeme tutarınız mobil ödeme firmasından alınıp sağlamasını yaptıktan sonra size ekleniyor.

yinede bunu görmek nedense beni mutlu etti, demek ki farkımız dasın. aferin.

ekleme:
bu tür açıkları bulan arkadaşlar, bize söyleyebilirler, karşılılığını alırlar. bu tür işleri öğrenmek isteyen meraklı organizmaları mutlu etmek bizi mutlu eder.