shell upload açığı dorkları

A28

A28

Üye
1 Mar 2021
107
1
95
WORLD
Merhaba arkadaşlar,
bütün TürkHackTeam forumlarını dolaştim ama hiç bir şey bulamadım. Shell upload acigi olan site site dorku var mi? Yada hangi sitelere
shell atabilirim?
 
Moderatör tarafında düzenlendi:
Tarihe göre sırala Oylara göre sırala
K

kiss4u

Üye
9 Şub 2019
240
10
Cevap: shell upload acigi dorklari

Merhaba ,

Kod: 
inurl  /upload.php
inurl  /file/upload.php
inurl   /file/upload/fileupload.php

tarzı şeyler ile bulabilirsiniz diye düşünüyorum.
 
Moderatör tarafında düzenlendi:
Oyla 0 Downvote
filolog6868

filolog6868

Yeni üye
14 Ocak 2019
31
0
Cevap: shell upload acigi dorklari

Kod: 
inurl:/wp-content/plugins/easy-comment-uploads/upload-form.php
inurl:index.php?option=com_media site:mx
inurl:/Editor/assetmanager/assetmanager.php
İnurl /kindeditor/examples/uploadbutton.html

Bu Verdiğim Dorkları kullanabilirsiniz fakat shell atmaya izin vermeyebilir php ye izin vermeyebiliyor
 
Moderatör tarafında düzenlendi:
Oyla 0 Downvote
A28

A28

Üye
1 Mar 2021
107
1
95
WORLD
Feqtico' Alıntı:
Upload açığı dorkları çok eskide kaldı, çoğu .php dosyalarına izin vermediği için shell upload edilemiyor. :)
Genişletmek için tıkla ...

Nasil bir siteye shell atabilirim?

filolog6868' Alıntı:
inurl:/wp-content/plugins/easy-comment-uploads/upload-form.php
inurl:index.php?option=com_media site:mx
inurl:/Editor/assetmanager/assetmanager.php
İnurl /kindeditor/examples/uploadbutton.html

Bu Verdiğim Dorkları kullanabilirsiniz fakat shell atmaya izin vermeyebilir php ye izin vermeyebiliyor
Genişletmek için tıkla ...

Burp suite ile bypass yöntemi denesem olabilir mi?
 
Moderatör tarafında düzenlendi:
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.