exploit db bi exploit var nasıl kullanıcağımı bilmiyorum ?

Tarihe göre sırala Oylara göre sırala
zztri

zztri

Yaşayan Forum Efsanesi
9 Tem 2015
10,053
4
390
Ankara
rohat0211' Alıntı:
https://www.exploit-db.com/exploits/24877/

Bu exploiti nasıl kullanabilirim ?
Genişletmek için tıkla ...

Canının istediği yere canının istediği dosyayı kurup shell atabilirsin. Eleman bu tip bir gezintiyi engellemek için "../" karakterlerini silmiş ama.... bir kez.

Ama bunun için hala opencart admin olarak girmiş olman lazım. Yani bu tip bir elemanın şifresini çalman için de session adoption gibi bir saldırıyı tamamlamış olman lazım.

Güzel açık, ama güzel bir sosyal mühendislik olmadan yaramaz.
 
Oyla 0 Downvote
rohat0211

rohat0211

Üye
11 Haz 2010
145
0
zztri' Alıntı:
Canının istediği yere canının istediği dosyayı kurup shell atabilirsin. Eleman bu tip bir gezintiyi engellemek için "../" karakterlerini silmiş ama.... bir kez.

Ama bunun için hala opencart admin olarak girmiş olman lazım. Yani bu tip bir elemanın şifresini çalman için de session adoption gibi bir saldırıyı tamamlamış olman lazım.

Güzel açık, ama güzel bir sosyal mühendislik olmadan yaramaz.
Genişletmek için tıkla ...


Nasıl anlamadım ?Detaylı anlatırmısınız sosyal mühendislik uygulamadan kastınız ne shell mi göndericem admine adminin e postası bırak normal bi eposta adresi bile yok nasıl yapıcam ?
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.