Hôm nay mình sẽ hướng dẫn các bạn khai thác lỗi Upload của Nuked Klan CMS, với lỗi này bạn có thể Upload File lên Website này mà không cần bất cứ quyền Admin nào, rất thích hợp để dành cho bạn nào thích chơi trò Deface
Nhà phát hành: https://github.com/Nuked-Klan/CMS_Nuked-Klan
Lỗi ở: Version 1.9
Hướng khai thác: không phân quyền cho thư mục Upload
Vào Google gõ lệnh dưới đây vào ô tìm kiếm (có dấu ” ” luôn nhé)
index of:"filemanager/dialog.php"
Chọn 1 trong các Website được liệt kê dưới kết quả tìm kiếm, nên chọn link nào có chữ dialog.php in đậm nhé, ở đây mình sẽ chọn trang mygolfballdrop.com/static/plugins/filemanager để khai thác
Khi click vào Website bạn sẽ được liệt kê các File và Foder như hình dưới đây, tiếp tục Click vào file dialog.php
Xuất hiện CMS để Upload File rồi nhé, lưu ý 3 cái dấu mũi tên mình ghi ở trong hình
Giờ thì Upload thử 1 File lên xem nào
Sau khi Upload xong thì bạn nhấn vào nút <<Return to files list để ra ngoài lại và chọn File vừa Upload, nhấn phải chuột để lấy Link nhé
Thành quả:
Cảm ơn các bạn đã theo dõi TOP Thủ Thuật trên đây là những chia sẻ của chúng tôi về Hướng dẫn khai thác lỗi CMS Upload Website 2017. Hy vọng bài viết tại chuyên mục Security sẽ giúp ích được cho bạn. Trân trọng !!!
