Hôm nay mình sẽ hướng dẫn các bạn khai thác lỗi Upload của Nuked Klan CMS, với lỗi này bạn có thể Upload File lên Website này mà không cần bất cứ quyền Admin nào, rất thích hợp để dành cho bạn nào thích chơi trò Deface

Thông tin lỗi của Nuked Klan CMS

Nhà phát hành: https://github.com/Nuked-Klan/CMS_Nuked-Klan
Lỗi ở: Version 1.9
Hướng khai thác: không phân quyền cho thư mục Upload

Cách khai thác lỗi

Vào Google gõ lệnh dưới đây vào ô tìm kiếm (có dấu ” ” luôn nhé)

index of:"filemanager/dialog.php"

Chọn 1 trong các Website được liệt kê dưới kết quả tìm kiếm, nên chọn link nào có chữ dialog.php in đậm nhé, ở đây mình sẽ chọn trang mygolfballdrop.com/static/plugins/filemanager để khai thác

Khi click vào Website bạn sẽ được liệt kê các File và Foder như hình dưới đây, tiếp tục Click vào file dialog.php

Xuất hiện CMS để Upload File rồi nhé, lưu ý 3 cái dấu mũi tên mình ghi ở trong hìnhGiờ thì Upload thử 1 File lên xem nào

Sau khi Upload xong thì bạn nhấn vào nút <<Return to files list để ra ngoài lại và chọn File vừa Upload, nhấn phải chuột để lấy Link nhé

Thành quả: