İPUCU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

Seçenekler

Sitefinity: Login" açığı

07-03-2012 23:02
#1
Alagros - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2011
Nereden:
EJAAD.
Mesajlar:
7.371
Teşekkür (Etti):
40
Teşekkür (Aldı):
747
Konular:
4356
Ticaret:
(0) %
Şimdi Sizinle Herkesin Bildiği , Fakat Uygulamadığı Bir Yolla Deface Yapacağız..

İndex Upload Yolu İle..

Başlayalım ..

Dork'umuz , Yani Google'da (Farklı Arama Motorlarında da Aratabiliriz.) Aratacağımız Kod'umuz :

Kod:
"Sitefinity: Login"


Önümüze Yaklaşık Olarak 1600 Sonuç Çıktı..

Herhangi Birine Giriyoruz..

Ve Site Sonundakileri Silerek (Site İsmi Kalacak Şekilde [ Http://www.siteisminiz.com > Böyle kalacak] ) Site Sonuna Kendi Exploitimizi Koyuyoruz..

Exploitimiz :

Kod:
Sitefinity/UserControls/Dialogs/ImageEditorDialog.aspx


Yani Şu Şekilde Olmalı :

Kod:
http://Www.Siteisminiz.Com/Sitefinit...torDialog.aspx


Önümüze Upload Sayfası Çıkıyor..

Şimdi Buraya Dikkat Ediyoruz..

**Sadece .gif Uzantılı Dosyaları Upload Edebiliyoruz.**

.Gif İndex Nasıl Yapacağız ? Derseniz..

Yapmayacaksınız.

İndexinizi | Dosya > FarklıKaydet Seçeneğine Tıklayıp İsminin Sonuna .Gif İbaresini Koymanız Yeterli ..

İndeximizi de .gif Uzantısına Koyduğumuza Göre Upload Edebiliriz..

Upload Ediyoruz.. Yanda İngilizce Olarak "Full Boyutta Göstermek İçin Tıklayın" Yazıyor.. Ona Tıklıyoruz ve Bu Kadar..

İndeximizi Upload Etmiş ve sayfayı Deface Etmiş Oluyoruz..

İndexine Ulaşamayanlar İçin ;
Kod:
Http://Www.SiteAdınız.Com/İmages/İndexinizinAdı.Gif
Kullanıcı İmzası
DataMaN & _EroS_ & Ares & Alagros & Justice4ewer & MühüR
alakc327 Teşekkür etti.

20-07-2014 16:52
#2
hatedarkk - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2012
Mesajlar:
158
Teşekkür (Etti):
3
Teşekkür (Aldı):
9
Konular:
6
Ticaret:
(0) %
açık kapandı #

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı