asp sisteme shell sokma....yeniler için...

[pentest]

# Application Info:
# Name: DMXReady Registration Manager
# Version: 1.1
# Website: http://www.dmxready.com
# Contact:[email protected]

zayıflık bilgileri:

# Belirlenen: Arbitrary File Upload Vulnerability
# Risk: High
# Dorkumuz: inurl:"inc_webblogmanager.asp"

1.site.com/includes/shared_scripts/wysiwyg_editor/assetmanager/assetmanager.asp

gidiyoruzzz.... ve shellimizi upload ediyoruz....

...........................................

2.site.com/assets/webblogmanager/shell.aspx

shellimizin adresiii

....................................................

Not:shell asp shell olacak

...çok site var sömürün....selametle....

 

[KeSsH]

bişey anlamadım biraz daha açık şekilde ne yapacağımızı anlatırsan sevinirim :S

 

[_EnCryPtion_]

arkadaşım google gir inurl:inc_webblogmanager.asp diye arat çıkan sitelerin sonuna
includes/shared_scripts/wysiwyg_editor/assetmanager/assetmanager.asp
yaz ve ardından .asp uzantılı shelini upload et
shelline bağlanmak içinde sitenin sonuna
assets/webblogmanager/shell.aspx ekle eğer shellinin adı başka bir şey ise shell.aspx yazan yere onun ismini yaz örnek asp shelli zehir4 hemen yerine yazayım
assets/webblogmanager/zehir4.asp shelline bağlandıkdan sonra serverın unameine göre local exploit ile root olup serverdaki tüm sitelere index atabilirsin yada sadece sitenin indexini editleyebilirsin

 

[vuzuiluz]

Dostum Güzel Bir Açığı Paylaşmıssın, Ama Artık Upload Script i ya çıkmıyor ya da çıkanlar Upload etmiyor, Error Veriyor, Ama Evet Açık Güzel, Detaylı Araştırma ile Ortaya Çıkarılabilir

 

[pentest]

versiyon farklılıklarından kaynaklanabilir ben 2-3 tanesine sokmuştum...

 

[vuzuiluz]

versiyon farklılıklarından kaynaklanabilir ben 2-3 tanesine sokmuştum...

Zehir4 ü denedim ben, 2-3 tanesi hata verdi, 1 tanesine soktum sonra yalan oldu Çözemedim Öyle Kaldı

 

[pentest]

ben efs0_2 asp shell kullandım 3-5 tanesine soktum ..zaten yeniler için paylaşmıştım dostum..ideal olabilir...

 

[vuzuiluz]

ben efs0_2 asp shell kullandım 3-5 tanesine soktum ..zaten yeniler için paylaşmıştım dostum..ideal olabilir...

Tamamen Katılıyorum

 

[alitürkü]

arkadaşım hep kırmızı bi yazı cıkıyor upload etmiyor

 

[kimyasalali]

tm cok saol

 

[qeqa]

The File Type is not allowed. diye bir hata veriyor ne iş ?