--==:: DNN এটাক ::==--

DNN মুলত বিভিন্ন সাইট এর ছোট একটি বাগ । এটি ব্যাবহার করে ভুলনেরাবল সাইট এ আপনার পিকচার আপলোড দিতে পারবেন । এই ছোট বাগ এর সুযোগ নিয়ে হ্যাকার রা সেই পুরো ওয়েবসাইট টাই খেয়ে ফেলে । আমি আজকে আপনাদের সেই পদ্ধতি শেখাবো ।

প্রথমে আপনাদের যা করতে হবে তা হল Google Dork ইউস করে আগে ভুলনেরাবল সাইট বের করতে হবে । নিচে দেখুন Dork গুলো

0.  allinurl: "/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx"
1. inurl:tabid/176/Default.aspx
2. inurl:"/portals/0/" site:.com
3. inurl:/tabid/36/language/en-US/Default.aspx
4. inurl:/portals/0/default.aspx
5. inurl:DNN(Link Gallery)

প্রথম টাই সবচেয়ে উত্তম । Google.com এ গিয়ে উপরের যেকোন একটি ডরক দিয়ে সার্চ দিন ।

এবার আমাদের দরকার ইন্ডিয়া এর ওয়েবসাইট । তাই পেজ এর একদম নিচে গিয়ে Advanced Search অপশন টি তে ক্লিক করুন ।

এবার একটি এডভান্স অপশন পাবেন । সেখানে নিচের মত করে ডরক টি দিয়ে নিচে দেখুন Date, usage rights, region, and more কিছু একটা আছে । সেখানে ক্লিক করুন । এবার Where your keywords show up: এখানে in the URL of the page সিলেক্ট করুন । এবং Region: এ India সিলেক্ট করুন । এবার এডভান্স সার্চ দিন ।

এবার যে রেসাল্ট গুলো আসবে সেগুলো ইন্ডিয়ান ওয়েবসাইট । এবার একটি লিংক এ ক্লিক করুন ।

যেমন ধরুন আমি করলাম http://demo4x.com

এবার নিচের মত করে লিংক এর পড়ে এই লিংক টি বসিয়ে দিন - 

/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

তাহলে লিংক টি এমন হবে - 

http://demo4x.com/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx

এখানে নিচের মত একটি পেজ পাবেন ।

এখানে File (A file on your site) এটিতে ক্লিক করুন ।

তাহলে নিচের মত একটি পেজ পাবেন ।

সেখানে খেয়াল করবেন File Location (root) সিলেক্ট করা আছে কিনা । অনেক সাইট এ অন্য কিছু থাকে সেক্ষেত্রে একটু অন্য ভাবে কাজ করতে হবে । আমি সেটাও বলে দিবো ।

এবার আপনার ব্রাউজার এ নিচের জাভা স্ক্রপিট টি পেস্ট করে এন্টার চাপুন । অনেকের ক্ষেত্রে জাভাস্ক্রিপ্ট এ সমস্যা হতে পারে । সময় বাচানোর জন্য বা সমস্যা এরানোড় জন্য নিচের মত করে করে নিতে পারেন । এতে আপনার সুবিধা হবে এবং জাভা স্ক্রিপ্ট দিতেও কোন সমস্যা হবে না ।

জাভাস্ক্রিপ্ট -

Javascript:__doPostBack('ctlURL$cmdUpload','')

আপনার ব্রাউজার এর Show Bookmark bar টি অন করতে হবে । এবার Add new bookmark এ ক্লিক করুন । এবার নাম দিন Javascript এবং লিংক এর জায়গায় নিচের জাভাস্ক্রিপ্ট টি দিয়ে ওকে করুন । এবার যখন জাভাস্ক্রিপ্ট এর প্রয়োজন হবে তখন এটাতে ক্লিক করলেই হবে ।

--==Chrome Javascript Trick==--

--==Mozilla Javascript Trick==--

জাভাস্ক্রিপ্ট -

Javascript:__doPostBack('ctlURL$cmdUpload','')

জাভাস্ক্রিপ্ট দেয়া হলে নিচের মত পেজ পাবেন ।

এবার ব্রাউজ এ ক্লিক করে আপনার বানানো .png/.jpg/.gif/.swf ফাইল টি অর্থাৎ আপনার বানানো ছবিটি বা এনিমেশন টি আপলোড করে দিন ।

এবার খেয়াল করুন । আপলোড হয়ে গেলে আপনি আপনার ফাইল টি পাবেন কোথায় ? তখন আপনি আপনার ফাইল টি পাবেন এখানে – yoursite.com/portals/0/yourfile.jpg

যেমন আমি পেয়েছি - http://demo4x.com/Portals/0/bangladesh.png

এবার দেখুন আমার আপলোড করা ফাইল টি দেখা যাচ্ছে

আপনার যদি root এর জায়গায় অন্য কিছু থাকে বা আপনার ফাইল টি না পান তবে কি করবেন ? তখন root এর জায়গায় যা লিখা ছিল তা লিখে এর আগে আপনার সাইট এর ঠিকানা লিখে গুগল এ সার্চ দিন । তাহলে আপনি সঠিক লিংক টি পেয়ে যাবেন । লিংক টি তে গেলে আপনার আপলোড দেয়া ফাইল দেখতে পাবেন ।