OurClassOnline Arbitrary File Upload | Info Links 309

Selasa, 09 April 2019

OurClassOnline Arbitrary File Upload

OurClassOnline Arbitrary File Upload

OurClassOnline adalah sebuah cms reuni sekolah yang diciptakan oleh Web Portal People, LLC. Tujuan penciptaan cms ini ialah sebagai sarana  berbagi, komunikasi dan reuni antar alumni. Niat pembuatannya sih emang udah baik, namun celahnya tersingkap lebar. Walau bukan celah yang fatal banget sih namun bisa buat sampah di situs dan akan pusing misahin mana sampah mana file asli.

Teknik ini gampang sekali dilakukan, sebab cuma upload file dan kelar deh. Tapi ini cuma dapat nitip file aja.

Dork: intext:”To obtain a site like this for your class visit www.ourclassonline.com.”
Exploit: /forum_topic_create.php?forumid=1

Baca selengkapnya di OurClassOnline Arbitrary File Upload.

Load comments

Get notify via email