exploit db bi exploit var nasıl kullanıcağımı bilmiyorum ?
- Konuyu başlatan rohat0211
- Başlangıç tarihi
Canının istediği yere canının istediği dosyayı kurup shell atabilirsin. Eleman bu tip bir gezintiyi engellemek için "../" karakterlerini silmiş ama.... bir kez.
Ama bunun için hala opencart admin olarak girmiş olman lazım. Yani bu tip bir elemanın şifresini çalman için de session adoption gibi bir saldırıyı tamamlamış olman lazım.
Güzel açık, ama güzel bir sosyal mühendislik olmadan yaramaz.
