214, 8/11 회원가입  로그인  
   제로시
   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=148 [복사]


구글의  http://www.exploit-db.com/exploits/26213/ 이곳이나.
조금이나마 자세히 나온 1337은 http://1337day.com/exploit/20892

각설하고. 일단 LibrettoCMS의 취약성을 이용한 exploit 같은데요.

LibrettoCMS가 뭔지부터 모르겠네요. (검색해도. 우리나라에선 일단 사용하지 않는건가 봅니다..)

테스트를 한번 해보고 싶어도 어떤식으로 진행되는지 전혀 모르겠어서요.
일단. LibrettoCMS를 루트권한으로 테스트머신에 설치해야 할거 같지만.

그이후 어떤식으로 진행해야 할질 모르겠씁니다.

한번 진행해서. 어떤식으로 되는지 보고 싶습니다. 도움 부탁드립니다.
  Hit : 3362     Date : 2013/06/16 05:11


    
74   한글 인코딩[5]     h@cking2013
 06/24 3416
73   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3410
72   sql injection 질문드립니다.[3]     블루윙
 04/07 3390
71   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3387
70   passward cracking 질문있습니다[2]     경남123
 01/27 3382
69   level1에서요...[2]     studen1
 06/05 3382
68   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3373
67   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3361
  LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3361
65   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3357
64   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3342
63   업로드 취약점 재질문[1]     Sk1y
 09/14 3326
62   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3325
61   서버시간 조작이 가능할까요?[1]     spe
 01/07 3309
60   eval에 대해서[3]     yeastblue
 10/05 3290
59   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3285
58   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3277
57   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3274
56   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3270
55   웹해킹에대하여[1]     가면속의미소
 04/20 3266
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org