Собственно есть таргет, загружаю вредоносный файл, каким софтом можно узнать в какую папку он подгружается? Таргет на жумле
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Xss куда падает файл?
- Автор темы den nicolas
- Дата начала
Это может быть где угодно, вы должны пушиться. Какая версия Joomla?
- Автор темы
- Добавить закладку
- #3
какой софт определяет папки ?
- Автор темы
- Добавить закладку
- #4
Жумла 3.4.3
Вы можете попробовать перебрать каталоги и несвязанное содержимое с помощью feroxbuster, gobuster, dirb или чего-либо еще. Возможно, вам удастся найти каталог, в котором происходит загрузка. Однако вы не сможете найти ответ, используя только один инструмент. Вы должны смотреть глубже.
- Автор темы
- Добавить закладку
- #6
Хороший совет бро, хотелось бы послушать ещё более опытных людей
Мало инфы, каким образом загружаешь?
Что за уязвимость и уязвимость ли это вообще?
Обычно если есть эксплойт, есть и тех описание какое-нибудь
Что за уязвимость и уязвимость ли это вообще?
Обычно если есть эксплойт, есть и тех описание какое-нибудь