طلب مساعدة في استغلال اول ثغرة وجدتها

[islambou]

السلام عليكم و رحمة الله تعالى و بركاته

اولا : ان كان هذا المكان غير المناسب لطرح الموضوع فانا اسف

اما بخصوص طلبي فقد وجدت ثغرة من نوع struts2/xwork remote command execution
على موقع بسكريبت action
و للاسف ليس لدي اي فكرة عن كيفية الاستغلال
و بالنسبة للدرس المتوجد في هذا المنتدى فهو على موقع php يعني لا يمكنني الاستفادة منه
لذا ارجو الساعدة

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC 'gf lshu]m td hsjyghg h,g eyvm ,[]jih

[islambou]

و لا مساعدة ؟

[diago gochi]

علي حد علمي remote command execution تقريبا انقرضت ...

هادي ثغرة بتمكنك انك تنفذ امر علي السيرفر بدون وجود صلاحيات الك ..

وممكن تستخدم هادا الامر لانشاء ثغرة ريموت فايل انكلود

mido868 معجب بهذا

[vpn_31]

شوف ياغالي انت قدرت تحصل لمسار لمصاب ام استعملت برنامج كشف ثغرات تم ماذا بلظبط...

[Sn4Ke'z]

ان كنت وجدتها بمواقع السكيوريتي ممكن رابط الثغرة لمعرفة الاستغلال اكثر

[islambou]

اقتباس المشاركة الأصلية كتبت بواسطة vpn_31 شوف ياغالي انت قدرت تحصل لمسار لمصاب ام استعملت برنامج كشف ثغرات تم ماذا بلظبط...

استخدمت برنامج acunetix

[Dr.ThaMeR]

ودي اخدمك اخي لـكن ماعرف لهدي الثغرة

اذآ بدك توضح لـي كتير بسسآعدك ابحث بالشيخ قوقل او بالمنتدى العزيز

بالتوفيق ~

[MaFia]

شوف الموضوع التالي الاول
http://www.vbspiders.com/vb/t31650.html

واي استفسار نحن بالخدمه

[vpn_31]

بقلك شيئ ...
لا تعتمد علبرامج