Arama sonuçlarınız

Şimdi derseniz kendi local ortamın cors derdi yok diye, payloadda ufak bir değişime gidin, ise yaradığını anlicaksiniz.

.

Bahsetmeyi unutmuşum, admin.php ye o tarayıcıdan giriş yapması gerek hani csrf açığı ya token yoksa nasıl .zip o Upload etsin yoksa

Açığın mevzusu token saklamamasi bu sayede xss ve csrf oluşturuyor, bizde admin token ile csrf ile işte addons.zip i Upload ediyoruz bu gadar (xss neyden kaynaklanıyor onu tam hatırlamıyorum)

Aslında ya ben kaçırdım yada sen atladın (admin hesabına erişerek) Dikkatimi çekti burda csrf açığını vurguladın sanırsam doğru mu ?

Lakin addons yani eklenti gibi gösterip Upload ettiğin Shell'i /js ye kopyalicak bir sistemde ekle exploite ben o şekilde yaptım direk /js klasörüne çakmıyor sistem mesajı gibi sisteme gönderiyor sistem addons bölümünden /js ye Kendi taşıyor.

Evet 2.3.9 da fix zaten, 2.3.10 baya iyi duruyor sağlam bir şeyler yapmışlar ama detaylı bakmak gerekir

2.3.8 de dahil, 2.3.9 da fix

https://imhateam.org/forum/threads/trxf-tr-hacked.29049/

İyii

Senin Forum sitem mi var

troll:

Bakarız bı ara

Admine kıl oldum

Zaaa:

Hoşgeldin o zaman

He ben vurdum niye

Bir şey diyemem ama h işlemci diye almamayı düşünüyorsan hata edersin , benim Max para buqn çıktı 48 e alabildiğim en iyi PC buydu yinede sen bilirsin iyi forumlar

HP victus un kronik sorunları var , Acer de alınmaz amk ya

https://www.asus.com/tr/laptops/for-gaming/all-series/asus-v16-v3607/ Müthiş sistem valla 60k ya kadar çıkabilirsen biraz daha bakmanı tavsiye ederim ama bu laptopda her işini görür yani