ကြ်န္ေတာ္တုိ ့ ဆုိဒ္ကိုပာက္မယ္ ဥပမာ ကြ်န္ေတာ္က "File Manager" ~ remote shell and deface upload vulnerability နညး္ကိုသုံးျပီးဆုိဒ္ပာက္မယ္ ဘဲထားပါေတာ့ဗ်ာ... http://www.site.com/filemanager/index.html
မ်ဳိးေပ့ါ သူ ့ Exploit က ဒါဆုိ ကြ်န္ေတာ္တို ့ ေတြ အဲ့လုိ လုိက္ရွာေနရင္ အုိမင္းသြား ျပီးေသသြားမယ္.. ရခ်င္မွရနုိင္ပါမယ္... server error ေတြကိုၾကည့္ျပီး ပာက္တတ္တဲ့ သူေတြကိုေတာ့ ကြ်န္ေတာ္မဆုိလုိပါဘူး..
ဒီေတာ့ ကြ်န္ေတာ္တုိ ့ အလြယ္ တကူ ရွာဖုိ ့ dork ဆုိတဲ့ ေကာက္ေၾကာင္းေလးေတြ ကို ထည့္သုံးရပါတယ္..
inurl:/filemanager/userfiles/ filetype:pdf
inurl:/filemanager/index.html
အဲ့လုိ ေတြေပ့ါ dork တစ္ခုရဖုိ ့ဒီေလာက္လညး္ မခက္ ခဲသလုိ လြယ္ ကူတယ္လုိ ့လည္းေျပာမရပါဘူး..
ကြ်န္ေတာ္တုိ ့ဆုိဒ္တစ္ခုကို ပာက္ေတာ့
http://meloners.melon.co.id/librari/ckeditor/plugins/filemanager/index.html
အဲ့လုိ လင့္မွာ လာေပါက္ေနျပီဘဲထားေတာ့ ဗ်ာ.. ဒီဆုိဒ္တစ္ခုကို ပာက္နုိင္သြားျပီ ဒီေတာ့ ဆုိဒ္ လင့္ ေနာက္ဆုံးက
ေကာက္ေၾကာင္းျဖစ္တဲ့ filemanager/index.html ကုိ ယူျပီး inrul : ဆုိတာေလးနဲ ့ကပ္ေပးလုိက္ပါတယ္..
ဒါဆုိ သင္ကိုတုိင္ဖန္တီးထားတဲ့ dork တစ္ခုရရွိခဲ့ပါျပီ...
တကယ္တမ္း ေျပာရရင္ dork သုံးတာက ပညာသားမပါပါဘူး.. . ဒါေပမဲ့ ေလ့လာဆဲ လူငယ္ေတြ အတြက္ လြန္စြာ
ေတာ့ အသုံး၀င္လွပါတယ္...
ဒီလုိပါ တကယ္ပာက္ကာ အၾကီးစားေတြ၇ွိပါတယ္.. ပာက္ကာ ဘုိးေအေတြ ေပ့ါဗ်ာ.. သူတုိ ့က ဆုိဒ္ေတြကို
ပာက္နုိင္ဖုိ ့နည္းေတြရွာတယ္... ရရင္ dork ေတြလုပ္တယ္.. သူတုိ ့က ၀ေအာင္ လုိက္ပာက္တယ္..
သူတုိ ့၀ျပီဆုိေတာ့ မွ သူတုိ ့ရဲ ့ တပည့္ ေတြ သူငယ္ခ်င္းေတြကို ျပန္ မွ်ေ၀ပါတယ္..
ဒီလုိ တစ္စ တစ္စ နဲ ့မွ် ေ၀ခဲ့တာ ကို ့လက္တည္းလည္း ေရာက္ေကာ ဆုိဒ္နည္းနည္းဘဲ က်န္ခဲ့ပါေလေကာ..
ဒီေတာ့ ကုိ ့ဘာသာ dork ေတြ ထြင္ျပီးသုံးတာ ပုိအဆင္ေျပပါလိမ့္မယ္..
ိdork အေၾကာင္းကို ကြ်န္ေတာ္နားလည္ထားသလုိ ေျပာျပေပးလုိက္ပါတယ္..
အဆင္မေျပရင္ေတာ့ ကြ်န္ေတာ့္အေကာင့္ျဖစ္တဲ့ myanmar0boy@gmail.com ကိုဆက္သြယ္ပါ..
ျပီးရင္ေမးျမန္းပါ.. အားလပ္ခ်ိန္နဲ ့တုိးရင္ အေျခခံကအစ ရွငး္ျပေပးပါ့မယ္...
Drok မွာ ဒါက အေျခခံေလးရွငး္ျပထားတာပါ ေနာက္မွာ allinrul: , index of , intext . intitle , etc ...
အမ်ားၾကီးသုံးရတာေတြက်န္ပါေသးတယ္..
ေနာက္မ်ား အားရင္ ကြ်န္ေတာ္ Dork ကုိယ္ပုိင္ေရးနည္းေတြ တင္ေပးပါ့မယ္...
Post a Comment