Merhabalar Değerli Dostlarım. Bu konumda sizlere vBulletin 0Day Exploit'i ile Admin Hesabı Inject Etme açığını göstereceğim...
Yazılı Anlatım:
Admin Inject için ; /install/upgrade.php olan bir forum sitesi buluyoruz.
Bulduğumuz siteye Ctrl+U Yapıyoruz ve Ardından CTRL+F Yapıyoruz Customer ID: Yazan yeri buluyoruz
ve Karşısında Yazan kodu alıyoruz.
Ardından Exploitimize geçiyoruz ve Gerekli yerlerimizi dolduruyoruz. ve Admin hesabımız Inject Ediliyor.
Ardırdan Admin Paneline giriyoruz ve Site hakkında herşeyi yapabiliyoruz.
İndex basabilirsin.
Tüm Üyeleri silebilirsiniz.
Tüm Bölümleri silebilirsiniz.
ve Diğer işlemleri yapabilirsiniz.
Kolay Gelsin.
0 yorum:
Yorum Gönder