Konuyu Oyla:
  • Toplam: 1 Oy - Ortalama: 5
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Powered By SiteFinity Resim Yükleme Açığı
KingSkrupellos
*
avatar
Hacktivist
Durum: Çevrimdışı
Seviye Puanı: 55
Yaşam Puanı: 1,372 / 1,372
Deneyim: 90 / 100
Rep Sayısı: 2766
Mesaj Sayısı: 6322
Üyelik Tarihi: 21.08.2013
     
Yorum: #1
Powered By SiteFinity Resim Yükleme Açığı
02.07.2015 17:30
Google Aratma Kodumuz =>

Orjinal Satıcı Sayfası =>
Kod:
http://www.sitefinity.com/

Anlatım => KingSkrupellos - Cyberizm.OrG

Kod:
"Sitefinity: Login"

Kod:
inurl:''/sitefinity/login.aspx''

Exploitimiz =>

Kod:
/Sitefinity/UserControls/Dialogs/ImageEditorDialog.aspx

Not => Sisteme Yükleyebileceğiniz Dosya Uzantıları => .JPG - .GIF - .PNG

Ülke Domain Uzantıları Şeklinde arattırabilirsiniz Smile
İşte Wikipedia Size Yardımcı olacaktır.

Kod:
https://en.wikipedia.org/wiki/List_of_Internet_top-level_domains

Örnek Site =>
Kod:
http://calstart.org/

Karşımıza ilk çıkan yer Panel'den - Burayı boşverin Exciting Exciting Exciting

Kod:
HEDEFSITE/sitefinity/login.aspx



Admin Panel Yolu => Kullanıcı Adı ve Şifre gerekmeksizin direk Exploitimiz Sayfa sonuna yapıştırıyoruz ve ( Upload This İmage ) kısmından resmimizi yüklüyoruz Smile

Exploit Sayfası ( Örnek Site Üzerinden ) =>



Dosyanın Gittiği Bölüm =>

Kod:
HEDEFSITE/images/DOSYANIZIN İSMİ.jpg

Mesela Örnek Olarak heykledim siteyi =>



Örnek Mirror Kaydım =>
Kod:
http://z0n.org/mirror/id/51133

Artık İş Sizde. Hadi görüyüm Sizi Smile
Alinti
Rep Verenler: DEFALGE , WhoCares
B3lirsiz
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 19
Yaşam Puanı: 133 / 459
Deneyim: 36 / 100
Rep Sayısı: 87
Mesaj Sayısı: 435
Üyelik Tarihi: 31.10.2014
     
Yorum: #2
Cvp: Powered By SiteFinity Resim Yükleme Açığı
02.07.2015 17:59
Güzel Ama sitelerin çogunda izin yok :(
Alinti
KingSkrupellos
*
avatar
Hacktivist
Durum: Çevrimdışı
Seviye Puanı: 55
Yaşam Puanı: 1,372 / 1,372
Deneyim: 90 / 100
Rep Sayısı:
Mesaj Sayısı: 6322
Üyelik Tarihi: 21.08.2013
     
Yorum: #3
Cvp: Powered By SiteFinity Resim Yükleme Açığı
02.07.2015 18:02
(02.07.2015 17:59)B3lirsiz Nickli Kullanıcıdan Alıntı:  Güzel Ama sitelerin çogunda izin yok :(

Yükleyebildiğin Sitenin Aynı IP Adresinde ararsan bir sürü çıkıyor Smile
Ben hala sürüyle buluyorum. İstersen sana Ö.M. ile yollayabilirim Smile

Kod:
http://www.cyberizm.org/cyberizm-domain-ip-hakkinda-bilgi-edinebileceginiz-puf-nokta-siteleri.html
Alinti
B3lirsiz
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 19
Yaşam Puanı: 133 / 459
Deneyim: 36 / 100
Rep Sayısı:
Mesaj Sayısı: 435
Üyelik Tarihi: 31.10.2014
     
Yorum: #4
Cvp: Powered By SiteFinity Resim Yükleme Açığı
02.07.2015 18:03
Güzel olur abi yollarsan Exciting
Alinti
BlackMerakli
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 12
Yaşam Puanı: 34 / 284
Deneyim: 39 / 100
Rep Sayısı: 4
Mesaj Sayısı: 178
Üyelik Tarihi: 24.11.2014
     
Yorum: #5
Cvp: Powered By SiteFinity Resim Yükleme Açığı
02.07.2015 18:41
(02.07.2015 18:02)KingSkrupellos Nickli Kullanıcıdan Alıntı:  
(02.07.2015 17:59)B3lirsiz Nickli Kullanıcıdan Alıntı:  Güzel Ama sitelerin çogunda izin yok :(

Yükleyebildiğin Sitenin Aynı IP Adresinde ararsan bir sürü çıkıyor Smile
Ben hala sürüyle buluyorum. İstersen sana Ö.M. ile yollayabilirim Smile

Kod:
http://www.cyberizm.org/cyberizm-domain-ip-hakkinda-bilgi-edinebileceginiz-puf-nokta-siteleri.html


Resimli Shell Basılabilir Aslında
Alinti



1 Ziyaretçi