paypal xxe via ektron

7/23/2019 Paypal XXE via Ektron

http://slidepdf.com/reader/full/paypal-xxe-via-ektron 1/10

!"#$"% ''()*"+ ,*%-" ./*"+0*"%/

122$/3445556%-+7*8-+69:04-+40*%-"/*"+ 122$/34455561"97*;:+*69:040*"%/

<+2;:8=92-:+

< 5"/ ">%* 2: ?-+8 21;** ',@ (A2*;+"% (+2-2# B''(C "22"97/ :+ !"#!"%D/ *A2*;+"%%#?"9-+E /-2*/6 F1* G=%+*;">-%-2-*/ ";* ;*%"2*8 2: (72;:+ H,) 51-91 1"/ >**+ +:2:;-:=/?:; G=%+*;">-%-2-*/6 !"#$"% 5"/ ;=++-+E "+ :%8*; G*;/-:+ :? (72;:+ 51-91 %*?2 21* 5*>/*;G-9*/ *A$:/*86

I*;*D/ 21* 5;-2* =$J

(A$%:-2

K::E%* L:;7 2: ?-+8 /:0* !"#!"% /*;G-9*/ ;=++-+E (72;:+3

-+=;%3;:>:2/62A2 -+2*A23L-/"%%:53 45:;7";*"4 /-2*3M6$"#$"%6M

122$/3445556$"#$"%6?;4N:;7O;*"45*>/*;G-9*/4)*";91)*;G-9*6"/0AP:$Q(A*9=2*)*";91



,"+# :? 21* 5*> /*;G-9*/ ;*R=-;* "=21*+2-9"2-:+S 1:5*G*; 21* /*";91 ?=+92-:+/ 8:+:2J )=;$;-/-+E%# 21*/* ";* 21* ?=+92-:+/ 21"2 ";* =/-+E " G=%+*;">%* ',@ $";/*;J

T# /=>0-22-+E 21* R=*;# $";"0*2*; 5-21 " >%"+7 G"%=* < 5"/ $;*/*+2*8 5-21 "+ *;;:;

;*?*;*+9-+E @:"8'0%S 51-91 -+ 21* $"/2 1"/ >**+ G=%+*;">%* 2: ''(6

< 21*+ /=>0-22*8 /:0* ',@ 2: 2*/2 -? < 9:=%8 /9"+ $:;2/ :+ 21*-; -+2*;+"%/*;G*;/4+*25:;7/6 < 5"/ ">%* 2:J

!"#%:"83 R=*;#QUPA0% G*;/-:+QVW6XV *+9:8-+EQV<)YZ[[\]ZWVPÛJLYHF_!( ?:: ̀UJ(@(,(aF ?:: Oa_ ÛJ(aF<F_ AA* )_)F(, V122$344Wbc6X6X6W3[XV^dÛ?::êAA*fU4?::^

!:;2 [X ;*/$:+/* /1:5/ 21*;* -/ " /*;G-9* %-/2*+-+E3

!:;2 bb ;*/$:+/* /1:5/ 21*;* -/ +: /*;G-9* %-/2*+-+E3

H1"+E* 21* $:;2 +=0>*; 2: 51"2*G*; $:;2 #:= 5:=%8 %-7* 2: /9"+ :; ;=+ -2 21;:=E1

-+2;=8*; "+8 8: "+ "=2:0"2*8 $:;2 /9"+6 H:0$";* 21* ;*/$:+/* /-g*/ "+8 9:+2*+2 2:8*2*;0-+* 51-91 $:;2/ 1"G* " /*;G-9* %-/2*+-+E :+ 21*06 O+#21-+E 5-21 " ;*/$:+/*/-g* 8-??*;*+2 ?;:0 bh\i /1:5/ 21"2 21*;* -/ " /*;G-9* %-/2*+-+E6



F1-/ 9"+ >* =/*8 2: *+=0*;"2* /*;G-9*/ %-/2*+-+E -+2*;+"%%# 21"2 0"# >* G=%+*;">%*2: )j@ -+k*92-:+ :; 9:00"+8 *A*9=2-:+ G-" K(F $";"0*2*;/ -+ 21* lm@6 (6E6122$344WX6WX6WX6nc3]]]]4P-8QD 5"-2?:; 8*%"#DXX3XX3WXDZZ Z

F1-/ "22"97 9"+ "%/: 9:++*92 2: N-+8:5/ )1";*/6 O+ "22"97*; 9"+ /9"+ 21* -+2*;+"%+*25:;7 "+8 %::7 ?:; :$*+ /1";*/ 9:+2"-+-+E /*+/-2-G* 8:9=0*+2/6

!"#%:"83 R=*;#QUPA0% G*;/-:+QVW6XV *+9:8-+EQVlFoZ[VP^ UJLYHF_!( ;::22"E ̀UJ(aF<F_ p ?-%* )_)F(, Vqq%:9"%1:/2qO80-+rV^ UJ(aF<F_ p 828 )_)F(,V122$344WXh6bin6bWb6bhh4*G-%W6828V^ p828fd^U;::22"E^e/*+8fU4;::22"E^

< 9"+ "%/: ;*"8 %:9"% ?-%*/ :?? :? 21* 5*>/*;G*; =/-+E "+ :=2Z:?Z>"+8 0*21:8 >#1:/2-+E "+ *A2*;+"% LFL6



!"#%:"83 R=*;#QUPA0% G*;/-:+QVW6XV *+9:8-+EQVlFoZ[VP^ UJLYHF_!( ;::22"E ̀UJ(aF<F_ p ?-%* )_)F(, V?-%*344493q5-+8:5/q5-+6-+-V^ UJ(aF<F_ p 828 )_)F(,V122$344WXh6bin6bWb6bhh4*G-%W6828V^ p828fd^U;::22"E^e/*+8fU4;::22"E^

(A2*;+"% 6828 ?-%* 21"2 < "0 ;*?*;*+9-+E ?;:0 0# /*;G*;3

F1* 5-+6-+- ?-%* :=2$=22*8 2: 0# /*;G*; %:E/3

lm@ L*9:8*8 :=2$=23f ?:; WnZ>-2 "$$ /=$$:;2

`?:+2/d

`*A2*+/-:+/d

`09- *A2*+/-:+/d

`?-%*/d



`,"-%d

,O!<QW

):0* G";-:=/ %:E ?-%*/ ?:=+8 :+ 5-+8:5/ /#/2*0/ 21"2 < 5"/ ">%* 2: $=%% "/ 5*%%3

H3q5-+8:5/q/*9=;-2#q%:E/q/9*9:0$6:%8

Xi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#,OHI<a(q)#/2*0qH=;;*+2H:+2;:%)*2q)*;G-9*/qF9$-$)*9=;-2#QL3!BOfH<fsmfffTlCBOfH<fsOfffTOCBOfH<fsOfff)_CBOfH<fHH@H)Nm!mHfff

a)CBOfH<fsmfff@)CBOfH<fHH@H)Nm!mHfffaYCBOfH<fHH@H)Nm!mHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<<YfmHfffYNCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)#/2*0qH=;;*+2H:+2;:%)*2q)*;G-9*/qF9$-$q)*;G-9*!;:G-8*;)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKm@H)NHHm!m

Hfffa)CBOfH<fKmfff@)CBOfH<fHH@H)Nm!mHfffaYCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qF9$-$q)*;G-9*!;:G-8*;)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKm@H)NHHm!m




,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qF9$-$q)*;G-9*!;:G-8*;

)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKm@H)NHHm!mHfffa)CBOfH<fKmfff@)CBOfH<fHH@H)Nm!mHfffaYCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#











,OHI<a(q)#/2*0qH=;;*+2H:+2;:%)*2qH:+2;:%qa*25:;7)*9=;-2#QL3!O<BOfH<fsmfffTlCBOfH<fsOfffTOCBOfH<fsOfff)_CBOfH<f

sOfffa)CBOfH<fsOfff@)CBOfH<fHHLH@H)Nm!)LmHfffaYCBOfH<fHHLH@H)Nm!N!)LmHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<<YfmHfffYNCBOfH<fsOfff)lCBOfH<fsOfff)ZWZ\Z[XZb[][nh]nXhZ

bii\X[nWnXZW]Xh\h[bbiZicnWci[hbXZi[\\hhh[i\CBOfH<<YfmHfff)ZWZiZhCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qF9$-$q@-+7"E*)*9=;-2#QL3!O<BOfH<fsmfffTlCBOfH<fsOfffTOCBOfH<fsOfff)_CBOfH<f

sOfffa)CBOfH<fsOfff@)CBOfH<fHHLH@H)Nm!)LmHfffaYCBOfH<fHHLH@H)Nm!N!)LmHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<<YfmHfffYNCBOfH<fsOfff)lCBOfH<fsOfff)ZWZ\Z[XZb[][nh]nXhZbii\X[nWnXZW]Xh\h[bbiZicnWci[hbXZi[\\hhh[i\CBOfH<<YfmHfff)ZWZiZhCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)#/2*0qH=;;*+2H:+2;:%)*2q)*;G-9*/qF9$-$q!";"0*2*;/)*9=;-2#QL3!BOfH<fsmfffTlCBOfH<fsOfffTOCBOfH<fsOfff)_CBOfH<fHHLH@H)Nm!

N!)LmHfffa)CBOfH<fsmfff@)CBOfH<fHHLH@H)Nm!)LmHfffaYCBOfH<fHHLH@H)Nm!N!)LmHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<<YfmHfffYNCBOfH<fsmsNfff)ZWZ\Z[XZi][W[\n\icZ\[Wcc\nbiZWWinicnXi\ZbXnn[cbb\[ZhX]\cb[[nCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qF9$-$q!";"0*2*;/qO8"$2*;/)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_C

Xi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qF9$-$q!";"0*2*;/qN-+/:97)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_C

Xi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qL19$q!";"0*2*;/)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKmfffa)CBOfH<fK

m@H)NHHm!mHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<fKmfff@)CBOfH<fKmfffaYCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qL19$q!";"0*2*;/Gn)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKmfffa)CBOfH<fK

m@H)NHHm!mHfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<fKmfff@)CBOfH<fKmfffaYCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qL19$qH:+?-E=;"2-:+/

)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKmfffa)CBOfH<fKOfff)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<fKmfff@)CBOfH<fKOfffaYCXi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#

,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qL19$q!";"0*2*;/qY$2-:+/)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKmfffa)CBOfH<fK

Offf)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<fKmfff@)CBOfH<fKOfffaYC



Xi4X\4bXWW W\3W\3hc )=99**8 l$8"2* s*#,OHI<a(q)_)F(,qH:+2;:%)*2XXWq/*;G-9*/qL19$q!";"0*2*;/GnqY$2-:+/)*9=;-2#QL3!BOfH<fKmfffTlCBOfH<fKOfffTOCBOfH<fKOfff)_CBOfH<fKmfffa)CBOfH<fK

Offf)ZWZ\Z[XZb]hX\bXcX[Zi[\\[nnbnXZh[W[Wbcc]Zibcnh[bc]ZWcWX[[]\[bCBOfH<fKmfff@)CBOfH<fKOfffaYC

H3q5-+8:5/q/*9=;-2#q%:E/q/9*/;G6%:EZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZN*8+*/8"#S t=+* WWS bXWh W3\h3Xb O,ZZZZH:+?-E=;"2-:+ *+E-+* 5"/ -+-2-"%-g*8 /=99*//?=%%#6ZZZZ

ZZZZm*"8-+E H:+?-E=;"2-:+ F*0$%"2* -+?:666

ZZZZH:+?-E=;* l/*; m-E12/666

)*<0$*;/:+"2*!;-G-%*E* 0=/2 >* "//-E+*8 2: "80-+-/2;"2:;/6 F1-//*22-+E -/ "8k=/2*86

)*<0$*;/:+"2*!;-G-%*E* 0=/2 >* "//-E+*8 2: )(mu<H(6 F1-/ /*22-+E -/"8k=/2*86

H:+?-E=;* )ZWZ\ZW]6H:+?-E=;* )ZWZ\ZbX6H:+?-E=;* )ZWZ\ZbWZi][b[h[WciZb[iibcWbn\Zhb\hcbn\WWZWXXh6H:+?-E=;* )ZWZ\Z[XZi[[XXXn\WbZhb]XW]]\[WZWnh[cbiWb[Zi\n][n]cicZ

iniWibiWii6H:+?-E=;* )ZWZ\Z[bZWXc[cc[nc\ZiXcbXihWh\ZbXb]\bcb\\Z\XcXW\[i[Z

WXhiicWWhb6

H:+?-E=;* )ZWZ\Z[bZWh\hWiWhiZWi\]X\WWW\Zb\X\cXXiXiZhWnXcWb][ZWb]Wc[[ib]6

H:+?-E=;* )ZWZ\Z[bZb]]n]]Wn[XZn[[c[cW\ZWnh]W]hcX[ZWhXn[WWW[cZb]c[bbbW\[6

H:+?-E=;* )ZWZ\Z[bZhb[XbiXhicZ\W[ccWbWZhWWiXXXWbiZiin[[nh[[cZWi[cWc\cWX6

H:+?-E=;* )ZWZ\Z[bZnXnc\b\X\ZWXn[XWbWhXZbbiihhi[h]Zbhic]h]ihnZW[Xhhhc\b\6

H:+?-E=;* )ZWZ\ZibZ\hh6H:+?-E=;* )ZWZ\ZibZ\\W6H:+?-E=;* )ZWZ\ZibZ\\]6

H:+?-E=;* )ZWZ\ZibZ\n[6H:+?-E=;* )ZWZWZX6H:+?-E=;* )ZWZ\ZibZ\h\6H:+?-E=;* )ZWZ\Zn6H:+?-E=;* )ZWZ\ZbWZi][b[h[WciZb[iibcWbn\Zhb\hcbn\WWZWXX[6H:+?-E=;* )ZWZ\ZibZ\\\6H:+?-E=;* )ZWZ\Z[XZX6



H:+?-E=;* )ZWZ\Z[XZiWi]W\c[cXZb][ii]WXh\Zinc[chchnnZn\[cb\cWbZW[X]ihXhbX6

l/*; m-E12/ 9:+?-E=;"2-:+ 5"/ 9:0$%*2*8 /=99*//?=%%#6

ZZZZl+Z-+-2-"%-g* 9:+?-E=;"2-:+ *+E-+*666

H:+9%=/-:+

F1* -0$"92 :? 21-/ ''( -/ 21"2 " $*;/-/2*+2 "22"97*; 9"+ ?-+8 21* %:9"2-:+ :? /*+/-2-G*?-%*/ /=91 "/ 5*>69:+?-E "+8 /2*"% $;-G"2* -+?:;0"2-:+ ?;:0 !"#!"%6 F1*# 9"+ 21*+=/* 21-/ -+?:;0"2-:+ "+8 :21*; -+?:;0"2-:+ ;*2;-*G*8 ?;:0 :21*; 9:+?-E=;"2-:+ ?-%*/2: $-G:2 2: :21*; /*;G-9*/ 21"2 !"#!"% =/*/ 2: 1:%8 -+2*;+"% "+8 9=/2:0*; 8"2"6

O88-2-:+"% <+?:O +=0>*; :? 8:0"-+/ G=%+*;">%* 2: 21-/ *A$%:-2 ";* >*%:53



K::E%* L:;7/ 2: ?-+8 :21*; (72;:+ -+/2"+9*/

W6 -+=;%34N:;7O;*"45*>/*;G-9*/4b6 -+=;%3;:>:2/62A2 -+2*A23L-/"%%:53 45:;7";*"4

m*/:=;9*/

122$344>%:E61iA/2;*"069:04bXWh4Xn4-8*+2-?#-+EZA0%Z*A2*;+"%Z*+2-2#6120% 122$/3445556:5"/$6:;E4-+8*A6$1$4',@v(A2*;+"%v(+2-2#vB''(Cv!;:9*//-+E

paypal xxe via ektron

Documents