İNFORMATİVE KAPANAN CSRF STORED XSS CHAİNİNG

HERKESE İYİ GÜNLER SAÇMA SAPAN Bİ PROGRAMDA İNFORMATİVE KAPANAN AÇIĞI ANLATMAK İSTİYOM DEĞERLENDİRMEYİ SİZ YAPARSANIZ SEVİNİRİM


ŞÖYLE PROGRAAMIN KURALLARINDA BUNU ENGELLİYİCEK HERHANGİ Bİ UNSUR VEYA KUSUR YOKTUR NEYSE , VE NORMALDE 15 20 GÜNE ANCA BAKAN PROGRAM 2 SAAT ÖNCE GÖNDERDİĞİM RAPORU 30 DAKİKA ÖNCE İNFORMATİVE KAPATTI AÇIĞI ANLATIYORUM ;


SİTEDE NEW THREAD ADI Bİ KISIM VAR VE ORDAN YENİ KONULAR AÇABİLİYOORSUNUZ , TIPKI FACEBOOK GİBİ DURUM PAYLAŞMA GİBİ VS

BU KISIMDA ZATEN STORED XSS VARDI , FAKAT STORED XSS DURUMUN İÇİNDE ÇALIŞMIYOR , PROFİLİNİZE GERİ DÖNDÜĞÜNÜZDE ÇALIŞIYOR VE PROFİLİNİZE KİM GİRSE ÇALIŞIYOR BU XSS , SİTEDEKİ HERHANGİ BİR KULLANICI """ AAAAA BU ADAM DA KİM Bİ PROFİLİNE BAKIYIM """" DEDİĞİNDE XSS ÇALIŞMIŞ OLUYOR NEYSE....

CSRF İSE ŞÖYLE MEYDANA GELİYOR , BU YENİ KONU AÇIYORSUNUZ DEDİĞİM KISIMDA "SAVE AS DRAFT VAR" VE BU KISIM TASLAK OLARAK KAYDET GİBİ BİŞİ FAKAT BUDA PROFİLİNİZDE GÖRÜNÜYOR BAŞKALARINA GÖRÜNMESE BİLE NEYSE , SAVE AS DRAFT OLARAK KAYDETTİĞİMDE BUNU X-Csrf-Token OLSA BİLE BUNU KONTROL ETMEDİĞİNİ FARKETTİM VE CSRF SALDIRISINA YOL AÇTI BU , VE BUNU STORED XSS İLE BİRLEŞTİRİNCE ORTAYA ,OLUŞTURMUŞ OLDUĞUM SİTEYE GİREN KURBANIN ZAFİYETLİ OLAN PROFİLİNDE TASLAKLAR KISMINDA İSTEDİĞİM GİBİ Bİ TASLAK OLUŞTURUP HEMDE ÜZERİNDE JAVASCRİPT ÇALIŞTIRABİLİCEĞİM Bİ STORED XSS YERLEŞTİREBİLİYORUM , VE KURBANIN SADECE KENDİ PROFİL KISMINI ZİYARET ETMESİ KALIYOR


PROGRAMIN KURALLARINDA BİLE SADECE STORED XSS HİGH İMPACT SAYILIRKEN BU İNFORMATİVE KAAPANDI

VE NORMALDE 15 20 GÜN OLARAK BAKAN PROGRAM 2 SAAT İÇİNDE BAKTI RAPORA VE OTOMATİK BOT GİBİ CEVAP VERİYOR CEVABI ŞÖYLE ;


closed the report and changed the status to Informative.

This report is informative only.

BU KADAR NEDENİNİ SORUNCA CEVAP DA YOK BÜYÜK İHTİMALLE ŞİRKETLER YAPAY ZEKA KULLANMAYA BAŞLADI RAPORLAR İÇİN VEYA BUNA BENZER Bİ DURUM VAR

NEYSE HEVESİM KURSAĞIMDA KALDI

GÖRÜŞMEK ÜZERE



Bu olaydan öğrendiğim ; salak saçma programlarda açık arama, bu kadar