|
هل ثغره Command Execution انقرضت ايضا ؟ السلام عليكم ورحمه الله وبركاته سبق لى ان فحصت سكريبتات واجد فيها ثغره Command Execution وعند الاستغلال مايظبط مادرى ليش حتى احيانا اجد مواقع عليها الخطأ ده Warning: system() [function.system]: Cannot execute a blank command in وعند الاسغلال مايظبط مادرى ايش السبب ... ولكم مثال الموقع ده http://www.kjasr.com/index.php?optio...115&Itemid=150 الخطأ فى اخر الصفحه : |
على حسب المعلومات الي وصلتني ،، الي انقرضت ثغرت الريموت فايل انكلود بس ثغرة command إلى الآن الناس تستخدمها :) ومواقع بالهبل مصابه فيها |
|
مشكووورين انا اعرف ان مواقع كثيره مصابه بها ... لكن عند الاستغلال ماتظبط .... حاولو تستغلو الثغره ال فى الموقع ال فوق |
|
بكل المواقع الي انت واضعها المتغير مش ظاهر ياريت تضع الاستغلال كامل + لا يعني وجود الثغره امكانيه استغلالها دائما فقط في حال السيف مود اف اما اذا كان اون لا يمكن استغلال الثغره :) |
اقتباس:
<? system($cmd); ?> والسف مود فعلا كان off والله عند الاستغلال ماتظبط لو تحب ارسلك رابط الثغره على الخاص |
| الساعة الآن 05:46 AM |
[ vBspiders.Com Network ]