[ame]https://www.youtube.com/watch?v=0U4f0BOmR94&feature=youtu.be[/ame]
https://www.exploit-db.com/exploits/45439
https://www.exploit-db.com/exploits/45439
Son düzenleme:
Localize My Post Local File Inclusion Exploit
- Konuyu başlatan metonya
- Başlangıç tarihi
Teşekkürler Ellerine Sağlık
başlıgı türkcede eklesene
- Konuyu başlatan
- #4
Teşekkürler Ellerine Sağlık
Artık forum nasıl amacından sapmışsa, yapılması en doğal şey olan Hack'i admin tebrik etti.
Sanki burası başka bir şeyin forumuymuş da, sen extra olarak hack yapmışsın gibi.
Ders alın.
Ellerine sağlık, yakın zamanda WP ile ilgili kritik açıkların sunulması güzel bir şey oldu.
Sanki burası başka bir şeyin forumuymuş da, sen extra olarak hack yapmışsın gibi.
Ders alın.
Ellerine sağlık, yakın zamanda WP ile ilgili kritik açıkların sunulması güzel bir şey oldu.
----
Konu uplansin diye atiyorum bu postu:
Yalan olmasin ilk baslarda metonya'nin aciliminin "Manuel Garcia Cardenas" olup olmadigi konusunda biraz tereddute dustum sonrasindan anladim ki "2018-09-19" tarihinde bulunmus bir lfi aciginin "# Software link: https://es.wordpress.org/plugins/localize-my-post/" linkinden indirip, "Local File Inclusion POC:
GET /wordpress/wp-content/plugins/localize-my-post/ajax/include.php?file=../../../../../../../../../../etc/passwd" adresinden sozde acigi gostermek "diger uyelerden de" gormek istediginiz bir davranismis.
Video 41 saniye, yapilan islem 4 saniye (Url'yi kopyalayip,adres cubuguna yapistirmak).
Bunun yerine "Anka Saldiri Timi" yoneticimiz scriptteki acikli satirin ( "# include($_REQUEST['file']);" ) nasil meydana geldigini, nasil detayli kullanilabilecegini (sadece etc/passwd ile degil) ve bundan nasil korunabilecegimizi (filtreleme islemleri vs.) anlatsaydi gercekten ovguye tabii olabilirdi.
Burada ki ovguyu 4 saniyelik video cekip, bunu youtube'a yukleme zahmeti gosteren "Forensic Cyber Security Researcher'imiz " degilde scriptte bug'u bulan # Author: Manuel Garcia Cardenas ' dir.
Ruhu sad olsun.
Abi sen ne kadar guzel konusuyosun ya ama dedigin hic birinide anlamadim
