المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغرة تمكنك من رفع شل بأمتدادات .php.pjpg or .ptxt or ppdf



santos7x7x
07-08-2013, 12:28 AM
http://forums.hawalive.com/storeimg/Hawa_1337251145_636.gif

كما مكتوب فى عنوان الموضوع ثغرة حديثة تمكنك من رفع شل بأمتدادات .php.pjpg or txt or ppdf

الدورك

inurl:FCKeditor/editor/filemanager/

الامتدادات المسموح رفعها

.php.pjpg or .ptxt or ppdf


موقع الشل بعد رفعة

http://localhost/UserFiles/File/shell.php.pjpg


مثــال

http://www.gzt.md/public/js/fckeditor/editor/filemanager/connectors/uploadtest.html


للتواصل معى عبر الفيسبوك (https://www.facebook.com/santos7x7x)

www.facebook.com/santos7x7x

3aziz_ziza3
07-08-2013, 02:27 AM
سلمت الأيادي الهكرية
http://www.imageguru.org/files/img/user_uploads/displayimage.php?id=2omog8d96jk2544615.gif

santos7x7x
07-08-2013, 03:27 AM
بعتذر لكم شباب نسيت اضع الاستغلال

الاستغلال
http://localhost/fckeditor/editor/filemanager/connectors/uploadtest.html

Ahmed Egy Hack
07-08-2013, 12:01 PM
شكرااااا لك

shhaby
07-08-2013, 03:13 PM
​بارك الله فيك ... بالتوفيق

abdallahashour
07-08-2013, 03:36 PM
مشكوررر
بارك اله فيك

الفاشل العام
07-16-2013, 03:32 AM
جزاك الله كل خير