[ALERTE] Code -100% sur le programme de THAIS D'ESCUFON 🚨

https://thaisdescufon.com[...]ace-communautaire/l-arene ahi ils ont tout supp

[email protected] leur email

Ils était clairement pas prêt.

doit y avoir moment de trouver une faille sql

J'ai essayé les injections sql, quand ton injection marche tu te prends un 403

Par contre il y a peut etre des XSS a quelques endroits

Le site t'empeche de mettre une balise html en la supprimant dans ton pseudo par exemple

Mais si tu rajoutes <> dedans, ca marche

ex: test <h1>coucou</h1> -> test
mais test <h1<>>coucou</h1<>> -> test <h1>coucou</h1>

mais sur les pages ils encodent donc ca s'affiche juste mais peut etre qu'il y a une page ou ca marche

Hop hop hop les Jean Info, au boulot

Bordel

C'est un truc de burp oastify.com , t'as pas plus d'info ?

Jvois des comptes invité, c'est des comptes supprimés ?

j'ai test sur burpsuite et c'est la seule faille majeur que ça dit

purrée j'ai penser faire la meme chose. J'ai ressorti mes cours de Burp et de SQLmap

Je ne sais pas je fais a la main, je me suis souvenu que sur forumblabla j'avais reussi comme ca donc j'ai recommencé ici

T'es sous linux là ? T'as essayé de scan avec wpscan ou pas ?

Plus de photos de Thaïs à poils les kheys

nan sur windows

Je pense que c'est en rapport avec la requête post vers google analytics

https://developers.google[...]otocol/v1/reference?hl=fr Je sais pas ce qu'on peut extraire de là

On s'en branle

Avec le programme Thaïs, vous aurez des octuplés, alors n'hésitez pas !

Bon bah je vais le faire