Directadmin CSRF Zafiyeti (0day)

[Ozan]

Öncelikle herkese merhabalar. Directadmin yazılımında bulduğumuz zafiyeti burada paylaşmak istedik. Bildirdik ama geri dönüş alamadığımız için burada paylaşalım diye düşündük. Öncelikle Directadmin yazılımı nedir? kısa bir özet geçeyim.

DirectAdmin; web tabanlı, grafik ara yüzlü, bayi ve kullanıcı düzeyinde yönetebileceğiniz web hosting kontrol panelidir. Official Website

2019 da InfinitiumIT Ekibi DirectAdmin’deki CVE:2019-11193 CSRF...

İçeriğin tamamını görüntüleyebilmeniz için foruma üye olmanız gerekmektedir. Giriş yap veya üye ol.

 

[roro]

Ellerine sağlık, web hack. konusunda Türk Alemi oldum olası etkin bir biçimde çalışmalar yürütüyor ve çıkan açıklardan sonuna kadar faydalanıyorlar. Bu güzel keşif hem umut ,hem gurur verici… sadece bilgi için çabalayanları görmek çok güzel.