discussion Sergei & moriarty | PixelYourSite CVE-2026-1841 Detaylı Analiz

[moriarty]

Merhaba arkadaşlar bugun moriarty ile beraber taze taze çıkmıs bir zafiyeti anlayıp exploit etmeye çalıstık. Umarım okurken keyif alırsınız


Gordugunuz uzere zafiyet hakkında detaylı bir açıklama yok zaten cve numarası dun duyuruldu biz de incelemeye karar verdik


grep ile zafiyetin kaynaklandıgı pysTrafficSource aradık ve karsımıza includes/enrich/class_enrich_order.php dosyası çıktı

getPysData functionında cookie den aldıgı parametreyi sanitize etmeden donduruyor
simdi bu functionın kullanıldıgı yeri arayacagız


woo_save_checkout_fields_safe functionında getPysData nın dondurdugu sanitize edilmemiş veriyi meta dataya ekliyor , fakat onemli olan bunun dısardan nasıl tetiklendigi


anlasıldıgı uzere woocommerce_new_order , ile tetikleniyor yani bu zafiyet tek başına PixelYourSite ile kullanılamaz

exploit adımına geçelim





daha sonra orderi olusturuyoruz

fakat tetiklenebilmesi için woocommerce eklentisi olması gerekli

bunun ustune daha iyi anlayabilmeniz için bir şema çıkardım



sonuc

okudugunuz icin tesekkurler

 

[berk]

Hello amigo

free download buy viagra sell cialis online pharmachy watch horny women fuck jew ku klux klan fuck google buy metamphetamine sell weed buy drug watch raped girls porn nude shemale photos​

 

[thehacker]

Eline sağlık cve inceleme güzel olmuş veri filtrlemeye sokulmamış onu anladım tek cve tam bakam sonra tekrar burayi bi okuyam

 

[thehacker]

Php bilmedigim için anlamakta zorluk çektim dedigin şeylerin koda nasıl yazıldıgını Denk gelirsen JavaScript kodundan oluşan açıklarıda anlatsana şuan Js deyim her şey çok zor geliyor

 

[Hofmann]

Merhaba arkadaşlar bugun moriarty ile beraber taze taze çıkmıs bir zafiyeti anlayıp exploit etmeye çalıstık. Umarım okurken keyif alırsınız

Ek dosyayı görüntüle: 400
Gordugunuz uzere zafiyet hakkında detaylı bir açıklama yok zaten cve numarası dun duyuruldu biz de incelemeye karar verdik
Ek dosyayı görüntüle: 401

grep ile zafiyetin kaynaklandıgı pysTrafficSource aradık ve karsımıza includes/enrich/class_enrich_order.php dosyası çıktı
Ek dosyayı görüntüle: 402
getPysData functionında cookie den aldıgı parametreyi sanitize etmeden donduruyor
simdi bu functionın kullanıldıgı yeri arayacagız
Ek dosyayı görüntüle: 403

woo_save_checkout_fields_safe functionında getPysData nın dondurdugu sanitize edilmemiş veriyi meta dataya ekliyor , fakat onemli olan bunun dısardan nasıl tetiklendigi
Ek dosyayı görüntüle: 404

anlasıldıgı uzere woocommerce_new_order , ile tetikleniyor yani bu zafiyet tek başına PixelYourSite ile kullanılamaz

exploit adımına geçelim
Ek dosyayı görüntüle: 405
Ek dosyayı görüntüle: 406
Ek dosyayı görüntüle: 407


daha sonra orderi olusturuyoruz

fakat tetiklenebilmesi için woocommerce eklentisi olması gerekli

bunun ustune daha iyi anlayabilmeniz için bir şema çıkardım


Ek dosyayı görüntüle: 408
sonuc
Ek dosyayı görüntüle: 409
okudugunuz icin tesekkurler

Eline Sağlık