Tinymce Ajaxfilemanager Upload Açığı

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

01/Haz/11 23:31 Kısayol Şikayet Özel Mesaj

Muhalif Yorumcu
SeRDaR

Banlanmış Üye

Kayıt Tarihi: 09/Kasım/2003

TinyMCE editörde dosya yükeme açığı bulunmuştur

Exploit:

http://
[hedefadres]/[dizin]/jscripts/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanage
r.php
# http://
[hedefadres]/jscripts/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php
# Yüklenebilen formatlar [.txt],[.jpg],[gif],[bmp]
Örnek Site
http://smallfuel.com/~bayard/ajaxfilemanager/tinymce/jscripts/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php
Örnek
http://smallfuel.com/~bayard/ajaxfilemanager/uploaded/test.txt

resim formatlarını ona göre düzenleyip bazı serverlerde shell filan çalıştırabilirsiniz

Google Araması :

"tiny_mce/plugins/ajaxfilemanager"

Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve önlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dönemdir kısa vadeli ve göreceli yenilgilerden geçer.

Alıntı yap
01/Haz/11 23:58 Kısayol Şikayet Özel Mesaj

FOXXLY

Kayıt Tarihi: 19/Haziran/2006

way anasını keşke konuyu gizleseydin hocam :| çabukcak yayılmasaydı :|

kelimeler albayım bazı anlamlara gelmiyor.

Alıntı yap
02/Haz/11 00:04 Kısayol Şikayet Özel Mesaj

NmC

Kayıt Tarihi: 23/Kasım/2008

Hocam uzantıyı değiştirmeden nasıl çalıştıracaksın ki?

Yanına bi de htaccess upload etmen lazım :D

There are 10 types of people in the world. Those who knows binary and those who dont...

Alıntı yap
02/Haz/11 00:20 Kısayol Şikayet Özel Mesaj

exception

Kayıt Tarihi: 20/Aralık/2009

ben anlamadım şimdi, ama sen gayet ciddisin; hocam bu bahsettiğin açık değil basit bir scripte uygulanmış ajax upload eklentisidir bazı sunucularda izin verilen jpeg gibi dosya formatlarında ufak oynamalarla ie6 benzeri tarayıcılarda telnet çalıştırılabiliyorsa bu script ile değil sunucu ile alakalıdır . ayrıca ben exploit falan göremedim hocam sadece dork vermişsin [:

A man may be born, but in order to be born he must first die, and in order to die he must first awake.

Alıntı yap
02/Haz/11 00:20 Kısayol Şikayet Özel Mesaj

Muhalif Yorumcu
SeRDaR

Banlanmış Üye

Kayıt Tarihi: 09/Kasım/2003

NmC bunu yazdı:
-----------------------------

Hocam uzantıyı değiştirmeden nasıl çalıştıracaksın ki?

Yanına bi de htaccess upload etmen lazım :D

-----------------------------

hepsinde olmaz zaten
onunda var yolları onun için ayrı bir konu açarız daha sonra

Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve önlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dönemdir kısa vadeli ve göreceli yenilgilerden geçer.

Alıntı yap
02/Haz/11 01:14 Kısayol Şikayet Özel Mesaj

Buremba

Kayıt Tarihi: 16/Haziran/2006

SeRDaR bunu yazdı:
-----------------------------

NmC bunu yazdı:
-----------------------------

Hocam uzantıyı değiştirmeden nasıl çalıştıracaksın ki?

Yanına bi de htaccess upload etmen lazım :D

-----------------------------

hepsinde olmaz zaten
onunda var yolları onun için ayrı bir konu açarız daha sonra

-----------------------------

neymiş hocam merak ettim?

. . .. . ... .

Alıntı yap
02/Haz/11 17:24 Kısayol Şikayet Özel Mesaj

exception

Kayıt Tarihi: 20/Aralık/2009

SeRDaR beni yanlış anlama seninle alakalı bir sorunum yok ama herhangi bir sunucunun a kodlamasıyla kendi dizinine upload yetkisi vermesi ne zamandan beri açık sayılıyor [:

A man may be born, but in order to be born he must first die, and in order to die he must first awake.

Alıntı yap

Toplam Hit: 1758 Toplam Mesaj: 7

Cevapla