214, 6/11 회원가입  로그인  
   제로시
   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=148 [복사]


구글의  http://www.exploit-db.com/exploits/26213/ 이곳이나.
조금이나마 자세히 나온 1337은 http://1337day.com/exploit/20892

각설하고. 일단 LibrettoCMS의 취약성을 이용한 exploit 같은데요.

LibrettoCMS가 뭔지부터 모르겠네요. (검색해도. 우리나라에선 일단 사용하지 않는건가 봅니다..)

테스트를 한번 해보고 싶어도 어떤식으로 진행되는지 전혀 모르겠어서요.
일단. LibrettoCMS를 루트권한으로 테스트머신에 설치해야 할거 같지만.

그이후 어떤식으로 진행해야 할질 모르겠씁니다.

한번 진행해서. 어떤식으로 되는지 보고 싶습니다. 도움 부탁드립니다.
  Hit : 3380     Date : 2013/06/16 05:11


    
114   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4159
  LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3379
112   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3798
111   MySQL 질문[2]     ka0r1
 04/15 3496
110   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3634
109   Paros 툴 관련 질문[2]     stalaction
 10/21 4961
108   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3710
107   passward cracking 질문있습니다[2]     경남123
 01/27 3400
106   php 우회 질문 드립니다.[4]     bigshott
 11/10 7838
105   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3926
104   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2586
103   php에서 점(.)[3]     ka0r1
 07/11 3718
102   POST METHOD     ewqqw
 03/13 2414
101   Post Method[2]     ewqqw
 03/16 2549
100   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3386
99   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4839
98   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3337
97   SQL Injection[5]     ka0r1
 04/14 3637
96   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3485
95   sql injection 질문드립니다.[3]     블루윙
 04/07 3408
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org