Wednesday, January 11, 2017

Hướng dẫn khai thác lỗi CMS Upload Website 2017

Hôm nay mình sẽ hướng dẫn các bạn khai thác lỗi Upload của Nuked Klan CMS, với lỗi này bạn có thể Upload File lên Website này mà không cần bất cứ quyền Admin nào, rất thích hợp để dành cho bạn nào thích chơi trò Deface

Thông tin lỗi của Nuked Klan CMS


Nhà phát hành: https://github.com/Nuked-Klan/CMS_Nuked-Klan
Lỗi ở: Version 1.9
Hướng khai thác: không phân quyền cho thư mục Upload

Cách khai thác lỗi


Vào Google gõ lệnh dưới đây vào ô tìm kiếm (có dấu ” ” luôn nhé)
index of:"filemanager/dialog.php"

 



Chọn 1 trong các Website được liệt kê dưới kết quả tìm kiếm, nên chọn link nào có chữ dialog.php in đậm nhé, ở đây mình sẽ chọn trang mygolfballdrop.com/static/plugins/filemanager để khai thác



Khi click vào Website bạn sẽ được liệt kê các File và Foder như hình dưới đây, tiếp tục Click vào file dialog.php




 

Xuất hiện CMS để Upload File rồi nhé, lưu ý 3 cái dấu mũi tên mình ghi ở trong hìnhGiờ thì Upload thử 1 File lên xem nào



Sau khi Upload xong thì bạn nhấn vào nút <<Return to files list để ra ngoài lại và chọn File vừa Upload, nhấn phải chuột để lấy Link nhé



Thành quả:

No comments:

Post a Comment