Thông tin lỗi của Nuked Klan CMS
Nhà phát hành: https://github.com/Nuked-Klan/CMS_Nuked-Klan
Lỗi ở: Version 1.9
Hướng khai thác: không phân quyền cho thư mục Upload
Cách khai thác lỗi
Vào Google gõ lệnh dưới đây vào ô tìm kiếm (có dấu ” ” luôn nhé)
index of:"filemanager/dialog.php"
Chọn 1 trong các Website được liệt kê dưới kết quả tìm kiếm, nên chọn link nào có chữ dialog.php in đậm nhé, ở đây mình sẽ chọn trang mygolfballdrop.com/static/plugins/filemanager để khai thác
Khi click vào Website bạn sẽ được liệt kê các File và Foder như hình dưới đây, tiếp tục Click vào file dialog.php
Xuất hiện CMS để Upload File rồi nhé, lưu ý 3 cái dấu mũi tên mình ghi ở trong hìnhGiờ thì Upload thử 1 File lên xem nào
Sau khi Upload xong thì bạn nhấn vào nút <<Return to files list để ra ngoài lại và chọn File vừa Upload, nhấn phải chuột để lấy Link nhé
Thành quả:
No comments:
Post a Comment