File Upload Scannner Explotation Tools / X-Gre3d

X-Gre3d file upload scanner x-gre3d
Konu Özeti

File upload açıklarını taramak ve exploit etmek için kullanılan fuxploider aracının kurulumu ve kullanımı anlatılıyor. Araç, git üzerinden klonlanarak indiriliyor, gerekli bağımlılıklar pip ile yükleniyor ve python3 fuxploider.py komutuyla çalıştırılıyor. Kullanım örneğinde, hedef URL ve hatalı dosya türü mesajını filtrelemek için --not-regex parametresi gösteriliyor.

Status
Not open for further replies.
File upload açıkları önemlidir bu açıklar üzerinden root olup ne varsa basabiliyoruz bu yüzden bunu tarayan bir scripte ihtiyacımız olacak.
File upload açıklarını tarayan ve exploit etmeye yarayan yeni bir aracı tanıyacağız bu konuda öncelikle git üzerinden dosyaları indirip kurulumu halledeceğiz.

Kurulumu;
Code: 
git clone https://github.com/almandin/fuxploider.git
cd fuxploider
pip3 install -r requirements.txt

azmWdz.png

ls deyip enterliyoruz. Çalıştırmak için;
Code: 
python3 fuxploider.py

Araç açılacaktır.

Kullanımı ise;
Code: 
python3 fuxploider.py --url https://hacklenileceksite.com --not-regex "wrong file type"

🔒 Bu içeriği görmek için giriş yapın

 
X-Gre3d said:
File upload açıkları önemlidir bu açıklar üzerinden root olup ne varsa basabiliyoruz bu yüzden bunu tarayan bir scripte ihtiyacımız olacak.
File upload açıklarını tarayan ve exploit etmeye yarayan yeni bir aracı tanıyacağız bu konuda öncelikle git üzerinden dosyaları indirip kurulumu halledeceğiz.

Kurulumu;
Code: 
git clone https://github.com/almandin/fuxploider.git
cd fuxploider
pip3 install -r requirements.txt

View attachment 3293

ls deyip enterliyoruz. Çalıştırmak için;
Code: 
python3 fuxploider.py

Araç açılacaktır.

Kullanımı ise;
Code: 
python3 fuxploider.py --url https://hacklenileceksite.com --not-regex "wrong file type"
Click to expand...
"wrong file type"
ne oluyor

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,743Threads
3,308,020Messages
328,583Members
nxthLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom