Yani ne işinize yarar bilemem ama anlatıyorum;
dirble siteyi taradım genelde yaparım xmlrpc.php açık bırakılmış ddos ve bruteforce saldırıları için uygun ayrıca bir kaç xss payloadda çalıştırmamı sağladı admin bilgilerini bilen biri dosyada yükleyebilir
profil yükleme kısmında da dosyanın içeriği değiştirilip sistemi yanıltabiliyorsunuz 2 tane admin paneli buldum 1 tanesi xenforoya ait diğeri normal wordpress blog kısmında karşıma çıktı
xenforoya ait admin panel direkt olduğu gibi bırakılmış sabahtan akşama kadar kullanıcı adı isim denemesi yapabilirler onun dışında dizinler açık ortadalar isteyen herkes görebiliyor
profili yanıltan biri hexeditörden shellin başındaki verileri jpeg olarak değiştirirse ve burp suite ile istek gönderirken php versini değiştirirse shell basabilir inandığım kadarıyla
çok kurcalamak istemedim genelde böyle açıkları reportlarım aktif takıldığım bir forum blog kısmında kullandığınız cyberpanel ve php sürümleri leak oluyor bu gerçekten çok tehlikeli
internette kısa bir araştırma yaptım ve php 8.1 için çeşitli exploitler buldum işinize yarar veya yaramaz bildirmek istedim
Ekli dosyayı görüntüle 9365
