Hoşgeldin Misafir

İmages Açığıyla Site Hack/DARKBAT

DARKBAT

6 Kas 2017
264 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Yeni Kardeşlerimiz İçin Yazdığım Konudur, Umarım Yararlı Olur.



Öncelikle Dorklarımız;

Dork 1: inurl:index.php?option=com_media& site:com
Dork 2: inurl:index2.php?option=com_media& site:net
Dork 3: inurl: option=com_media


Exploitimiz: /index.php?option=com_media&view=images&tmpl=compon ent&fieldid=&e_name=jform_articletext&asset=com_co ntent&author=&folder=


ޞimdilik Bize Lazım Dork, Bu Dork: "inurl: option=com_media" Evet Dorkumuzu Kopyaladık Yeni Bir Sekme Açtık Ve Googleye Yapıştırdık.


Google Amca Bize İmages Açıklı Siteleri Verdi Bir Siteye Girdik.


Örnek Site: "http://www.informascope.com/index.p...articletext&asset=com_content&author="


Site'de Altta Upload File Butonu Duruyor O Butona Tıklıyoruz.


Ve Resmimizi Upload Ediyoruz Sağ Yan'da Duran Start Upload Butonunada Tıklıyoruz Resmimiz Siteye Yüklenmiş Oluyor


Peki Herşeyi Anlarımda Arkadaşım, Benim Resmim Nereye Gitti Diyeceksiniz.


Resminizi "www.informascope.com/" Şu Kısım'a Kadar Silip, "İmages/resminismiveuzantısı" Yazarak Ulaşabilirsiniz...

Örneğin:"http://www.informascope.com/images/download.jpg"


Böylelikle Bolca Site Hacklemiş Olursunuz.

Peki Kardeşim Tamam Bunu Anladık'ta Bir Exploit Vermişsin Bu Ne İşe Yarar?
Dediğinizi Duyar Gibiyim.


Bazı Sitelere Girdiğiniz'de Site'de Sadece Resimler Olur, İmages Upload Yeri Olmaz, İşte Bu Exploit Resim Upload Kısmına Gidebilmemizi Sağlayan Koddur Eğer Böyle Bir Sıkıntıyla Karşı Karşıyasanız, O Exploitimizi ޞu Kısımın Sonuna Kopyalamanız'da Fayda Var "www.informascope.com/"




Daha Nice Konular'da Görüşmek Üzere Hepinize İyi Site Hacklemeler....-