Behsamanco Cms File Upload Vulnerability

[WH!T3 W01F 0]

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

...Coming Soon

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

دورک های جدید :

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

[Rz07 0]

دریکی از سایت های مشاهده کرده کسی تونسته index.htm اپلود کنه

یکم توضیح میدید

[WH!T3 W01F 0]

دوست عزیز سایت رو به من پ.خ کنید.

تا اونجایی که یادمه صفحه ای برای اپلود htm نبود و صفحه های موجود هم بایپس نمیشدن :-\

[Rz07 0]

فکر کنم اشتباه کردید

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

این فایل از همون باگ اپلود شده

[root3r 23]

راه برای بایپس همیشه هست , شما میتونید با کارکردن روی فرمت ها اسکریپت خودتون اجرا کنید , همچنین میتونید با live http header , tamper فرمت تغییر بدید ( البته قدیمی ) , با میتونید با اپلود htaccess فرمت هایی که قابل اپلود است رو به فرمت های دلخواه قابل اجرا در بیارید و راه های مختلف دیگر , راه های زیادیست .

البته این نوع اسکریپت و این exploit رو کاملا بررسی نکردم و جوابم کاملا دقیق نیست !

[Rz07 0]

برای مشاهده این بخش نیازمند ثبت نام و یا ورود به حساب کاربری خود میباشید.

این اکسپلویت رو برسی کردم

شخصی که تونسته دیفیس با فرمت html اپلود کنه این اکسپلویت رو ساخته.

اون افزونه هم دیگه منسوخ شده

.htaccess هم نمیشه اپلود کرد

بهتره یه کار resercher انجام بدیم