شرح فيديو ثغرة ابلود جديدة

[ابو علاء2]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

اثناء تجوالي وجدت فيديو يشرح ثغرة ابلود جديدة

الشرح

من هنا

[Muslim Hacker]

لي رجعه بعد المتابعه :$

[Muslim Hacker]

بططل لك احلى تقيم حيب قلبي ..

[خالد سعودي]

بارك الله فيك شرح مميز بصراحة اسمحلي ان ادخل معاك في الموضوع لي نساعد بعض الاعضاء وتاكيد الشرح المميز تابع شرح اخونا وركزو عليه تري في مواقع كثيرة
هذا الثغرة من الموقع
RoxTeam Italian Hackers And Security Team 2012 # # # Exploit Title: SimogeoFilemanager Upload File Vulnerability # Date: 09/02/2012 # Author: hack` # Author Email: RoxSecurityTeam[at]com[dot]hotmail.it # Category: webapps # Risk: Higt # Vendor or Software Link: https://github.com/simogeo/Filemanager # Download Link: https://github.com/simogeo/Filemanager/downloads # Tested on: Linux # Google Dork: inurl:/filemanager/userfiles/ filetype:pdf or inurl:/filemanager/index.html #Proof of Concept : [-] Vulnerable code in: /filemanager/index.html [-] Exemple: http://site.com/filemanager/index.html Step1: Search site that contains the vulnnerable file /filemanager/index.html Step2: Upload Backdoor Shell.php Step3: Move to the folder where files are stored /UserFiles/ Exemple: http://site.com/filemanager/UserFiles/Shell.php Step4: Now you can have full access to your shell ;) Exemple Site: http://www.kanu-sachsen-anhalt.de/ad...ger/index.html http://www.nusportcentral.co.uk/cked...ger/index.html http://www.kosisi.lv/resursi/ckedito...ger/index.html Fix Problems: Rename the folder containing the main index and rename the index to your liking



هذا موقع تم الاختراق سوف اسجلة في الانجازات
http://www.gps.asso.fr/simogeo-Filem...318/userfiles/

[Spire_Barde]

شكرا لك يا غالي

[NAWAF.755]

واصل ي بعدي استمر
اهنيك والله

[policeb]

اشوف الفيديو ولي رجعة

[policeb]

ثغرة ولا اروع

[wassim00759]

merci

[ahmedtm1]

الف شكر يا غالي

[Mr yakine]

mrc