شرح ثغره الايفنت ونشرها تحت اسم "Edit My Top Profile Viewers Are" بالفيس بوك

JetLi · 07-03-2011, 03:21 PM

السلام عليكم لدى احد المواقع ثغرة RFI صعبة الاستغلال جربت فيه اجميع الحيل حتى %00 جربته
هذه الثغرة على ما اعتقد كود البي اتش بي بها هو

كود PHP:

  // lang value are 'en' so full address will be "enlanguage/language.php"

 
$s=$_GET['lang']."language/language.php";

require_once($s);

 
.....

افيدوني كيف استفيد منها مع انها حاظرة http: وتعطي خطأ هل يمكنيي استخدامها كـ
LFI ?:jap:

المخترق الصغير · 07-04-2011, 03:50 PM

اقتباس

المشاركة الأصلية كتبت بواسطة IronMan


	السلام عليكم لدى احد المواقع ثغرة RFI صعبة الاستغلال جربت فيه اجميع الحيل حتى %00 جربته هذه الثغرة على ما اعتقد كود البي اتش بي بها هو كود PHP: `// lang value are 'en' so full address will be "enlanguage/language.php" $s=$_GET*91;'lang'*93;."language/language.php"; require_once($s); .....` افيدوني كيف استفيد منها مع انها حاظرة http: وتعطي خطأ هل يمكنيي استخدامها كـ LFI ?:jap:

اخي ضع الرد في القسم الخاص هدا موضوع الاخ عبدو و يتحدث عن ثغرة اخرى ..:yes:

mglori · 09-17-2011, 08:35 PM

thksssss

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
الانتقال إلى العرض العادي العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام