:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   كيف يمكن استغلال ثغرات man.sh meta.pl bb-hist.sh (http://www.vbspiders.com/vb/t22503.html)

killer-32 12-01-2009 09:14 PM

كيف يمكن استغلال ثغرات man.sh meta.pl bb-hist.sh
 
السلام عليكم و رحمة الله تعالى و بركاته

اخوتي أريد شرح و لو بسيط لطريقة استغلال هذه الثغرات

man.sh
bb-hist.sh
hist.sh

أرجو المساعدة

KaLa$nikoV 12-01-2009 10:38 PM

والله يا صاحبي ما اعتقد هذه اسماء ثغرات

وع الاغلب هذه اسماء ادوات

مممممم
ومالي خبره كثير بالبرامج

سامحني اخي

ان شاء الله لما نتعلم بنعلمكم كل يلي عنا

:(

Stone Love 12-01-2009 11:24 PM

أخي هذه ليست ثغرات هاي إكسبلويتات بلغة باش

killer-32 12-02-2009 12:05 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة stone love (المشاركة 82011)
أخي هذه ليست ثغرات هاي إكسبلويتات بلغة باش

يعني لا يمكن اختراق الموقع بواسطتها

MrXRoMaNcE1 12-02-2009 12:25 AM

اخي هذه بتكون تغرة وبكون شخص كاتبها في لغة برمجية
وهذه منل لغات برمجة ومن الممكن استغلال متل هذه تغرات لاكنك محتاج المفسر الخاص بهاي اللغة

killer-32 12-02-2009 12:36 AM

أخي أرجو منك توضح لنا أكثر عن استغلال هذه الثغرات

MrXRoMaNcE1 12-02-2009 01:01 AM

اوك يالغالي راح احاول ابسطلك المعلومة

لنفرض في سكريبت مصاب في sql

راح يجي مكتشف تغرة ويقول راح اكتبها بلغة برمجية مثلا توجد لغة perl او php او python

وايضا توجد لغة bash نشوف متلا هذه تغرة

كود PHP:

http://www.milw0rm.com/exploits/4003 

تفضل هذا درس يتكلم عن استغلال هذه تغرات

كود PHP:

[url]http://www.4shared.com/file/163674431/8421c49a/15_online.html[/url] 


بامان الله

MrXRoMaNcE1 12-02-2009 01:09 AM

واخوي راح اضع لكم كمان بعض معلومات

اللي ينتهي متلا في امتداد pl

مثل name.pl هذا بلغة بيرل

واللي ينتهي ب py

مثل name.py بلغة البايثون

واللي ينتهي ب php

مثل name.php بلغة php

واللي ينتهي ب html

مثل name.html يكون بلغة html

killer-32 12-02-2009 01:10 AM

بارك الله فيك أخي

جاري التحميل و شكرا جزيلا لك أخي الحبيب

killer-32 12-02-2009 01:12 AM

هذه ثغرة أخرى وجدتها بلغة اليبرل

Hole found: meta.pl

Stone Love 12-02-2009 01:28 AM

ViRuS_HaCkErS

شكراً كثير لمساعدتك ويا ريت كل عضو بالمنتدى زيك والله شي بيرفع الراس :)

برد بقلك شكراً حبيبي عالإهتمام

طالب متحمس 12-03-2009 09:18 PM

اخوي هذاي تستغلها من داخل شل او اذا عندك نظام لينكس تقدر تستغلها
لان المترجم الخاص بها هو للينكس اذا في للويندز مدري واذا لقية للويندز اسدحها في هذاء الموضوع

Stone Love 12-03-2009 11:02 PM

أخي مش متأكد بس أظن الميتاسبلويت يترجمها :)


الساعة الآن 01:54 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0