OurClassOnline adalah sebuah cms reuni sekolah yang diciptakan oleh Web Portal People, LLC. Tujuan penciptaan cms ini ialah sebagai sarana berbagi, komunikasi dan reuni antar alumni. Niat pembuatannya sih emang udah baik, namun celahnya tersingkap lebar. Walau bukan celah yang fatal banget sih namun bisa buat sampah di situs dan akan pusing misahin mana sampah mana file asli.
Teknik ini gampang sekali dilakukan, sebab cuma upload file dan kelar deh. Tapi ini cuma dapat nitip file aja.
Dork: intext:”To obtain a site like this for your class visit www.ourclassonline.com.”
Exploit: /forum_topic_create.php?forumid=1
Baca selengkapnya di OurClassOnline Arbitrary File Upload.