Turkhackteam.net/org - Turkish Hacking & Security Platform  
Geri git   Turkhackteam.net/org - Turkish Hacking & Security Platform >
Turkhackteam Under Ground
> Web & Server Güvenliği

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.






Webmail.Domain.Com / Web Mail Hack

Web & Server Güvenliği

Yeni Konu aç Cevapla
 
Seçenekler
Alt 04-07-2012 10:46   #1
  • Asteğmen
  • Üye Bilgileri
Üyelik tarihi
07/2012
Nereden
Antalya
Mesajlar
Konular

Teşekkür (Etti): 0
Teşekkür (Aldı): 20


Webmail.Domain.Com / Web Mail Hack



script: AfterLogic Corp. — mail server, webmail client, email components

http://meyil.hostsitesi.com/image-uploader.php (illede meyil olacak değil subdomain webmail, mail, gibi çoğaltıp host sitelerini deneyebilirsiniz)

dosyanın yüklendiği dizin /image_file/ dir

açık yaratan kodlara bakalım
Kod:
<html>
<script type="text/javascript">
	function InsertImage(url) {
		if (url == '') return;
		window.opener.InsertImageHandler(url);
		window.close();
	}
	
	InsertImage('<?php echo $imageUrl; ?>');
</script>
<body>
    <form method="post" action="image-uploader.php">
		<input type="file" name="image_file" />
		<input type="submit" value="OK" />
		<input type="button" value="Cancel" onclick="window.close();" />
    </form>
</body>
</html>
php , jpeg v.s upload edebilirsiniz . dork olarak powered by afterlogic de olabilir arkadaslar ardından sitenin sonuna kodu ekleyip bombalayın : )
 Offline  
 
Alıntı ile Cevapla
Cevapla

Bookmarks

Seçenekler


Bilgilendirme Turkhackteam.net/org
Sitemizde yer alan konular üyelerimiz tarafından paylaşılmaktadır.
Bu konular yasalara uygunluk ve telif hakkı konusunda yönetimimiz tarafından kontrol edilse de, gözden kaçabilen içerikler yer alabilmektedir.
Bu tür konuları turkhackteamiletisim [at] gmail.com mail adresimize bildirebilirsiniz, konular hakkında en kısa sürede gerekli işlemler yapılacaktır.
Please Report Abuse, DMCA, Harassment, Scamming, Warez, Crack, Divx, Mp3 or any Illegal Activity to turkhackteamiletisim [at] gmail.com

Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz.
Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.



         

Powered by vBulletin® Copyright ©2000 - 2019

TSK Mehmetçik Vakfı

Türk Polis Teşkilatını Güçlendirme Vakfı

Google+
Pomeranian Boo
Siber Güvenlik
sosyal medya bayilik paneli
instagram takipci hilesi

wau