Konuyu Oyla:
  • Derecelendirme: 0/5 - 0 oy
  • 1
  • 2
  • 3
  • 4
  • 5
BigDump EhliKeyf Dosya Yükleme Açığı v0.35b
#1
Merhaba arkadaşlar ben KingSkrupellos, yine ve yeni bir açıkla karşınızdayım. Aslında açığımızın tam ismi Arbitrary Upload on BigDump v0.35b açığıdır. Ama ben bu açığa EhliKeyf Dosya Yükleme açığı demek istiyorum çünkü istediğiniz dosyayı hiç bir şey sormadan hangi uzantıda olursa olsun yükle yeğen diyor bana shell at beni heykle diyor resmen bu yüzden bu açığı size tanıtmak isterim. BigDump.php ne demek hemen onu söylüyüm büyük boyutlu SQL dosyalarını veritabana import etme ( içeri aktarma ) işine yarıyor..
Neyse hemen konuya dönüyorum. Bu açık Win7 ve Linux işletim sistemlerinde denenmiştir ve çok riskli olduğunu söyleyebilirim. DB ismi, kullanıcı adı ve şifresini rahatlıkla alabileceğimiz sitelerde bu açık mevcuttur.Hemen exploit ve PoC kodumu vermek istiyorum.
Exploit Kodumuz : http://host/bigdump.php?start=
PoC: http://SERVER/bigdump.php?start=
Not : Dosya Upload'a Tamper Data ile Shell Upload Etmenize Yaramaktadır.
Siz şimdi bana, abi tamper data ne demek diyeceksiniz ? Hemen onuda açıklıyım
Tamper Data mozillaya ait bir eklenti olup bir siteden post veya get degerlerini almak için kullanılır.Post ve get değerleri bir sitede üyeliğe sahip kullanıcıların sifre ve kullanıcı adlarını sitenin veritabanına sorgulayıp doğrulayan form degerleridir.
Buradan Mozillanın sitesinden Tamper Data indirebilirsiniz.
Kod:
https://addons.mozilla.org/en-US/firefox/addon/tamper-data/
Not : Anlatım tamamen bana aittir. KingSkrupellos. Emeğe Saygı. İyi Heykler exciting
www.deccal.org


Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Desenvolvido de Markcerto SQL Enjeksiyon Açığı KingSkrupellos 11 192 30-11-2016, Saat: 16:56
Son Yorum: xApocalypse
  Website by Raw Marketing Editor Asset Dosya Yükleme Açığı KingSkrupellos 7 114 30-11-2016, Saat: 08:48
Son Yorum: the_zizil
  Natural Software CMS Yönetici Atlatma Açığı KingSkrupellos 7 123 30-11-2016, Saat: 02:56
Son Yorum: 0xfans
  WP Premium Gallery Manager Plugin Dosya Yükleme Açığı KingSkrupellos 7 105 27-11-2016, Saat: 15:07
Son Yorum: Efetimi
  WordPress TheAgency Teması Dosya Yükleme Açığı KingSkrupellos 10 165 27-11-2016, Saat: 11:37
Son Yorum: R3D
Anahtar Kelimeler

BigDump EhliKeyf Dosya Yükleme Açığı v0.35b indir, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Videosu, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Online izle, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Bedava indir, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Yükle, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Hakkında, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Nedir, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Free indir, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Oyunu, BigDump EhliKeyf Dosya Yükleme Açığı v0.35b Download


1 Ziyaretçi