Hôm nay mình sẽ hướng dẫn các bạn khai thác lỗi Upload của Nuked Klan CMS, với lỗi này bạn có thể Upload File lên Website này mà không cần bất cứ quyền Admin nào, rất thích hợp để dành cho bạn nào thích chơi trò Deface
Thông tin lỗi của Nuked Klan CMS
Nhà phát hành: https://github.com/Nuked-Klan/CMS_Nuked-Klan
Lỗi ở: Version 1.9
Hướng khai thác: không phân quyền cho thư mục Upload
Cách khai thác lỗi
Vào Google gõ lệnh dưới đây vào ô tìm kiếm (có dấu ” ” luôn nhé)
index of:"filemanager/dialog.php"
Chọn 1 trong các Website được liệt kê dưới kết quả tìm kiếm, nên chọn link nào có chữ dialog.php in đậm nhé, ở đây mình sẽ chọn trang mygolfballdrop.com/static/plugins/filemanager để khai thác
Khi click vào Website bạn sẽ được liệt kê các File và Foder như hình dưới đây, tiếp tục Click vào file dialog.php
Xuất hiện CMS để Upload File rồi nhé, lưu ý 3 cái dấu mũi tên mình ghi ở trong hình
Sau khi Upload xong thì bạn nhấn vào nút <<Return to files list để ra ngoài lại và chọn File vừa Upload, nhấn phải chuột để lấy Link nhé
Thành quả:
