شرح فيديو ثغرة ابلود جديدة

ابو علاء2 · 02-25-2012, 12:45 AM

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

اثناء تجوالي وجدت فيديو يشرح ثغرة ابلود جديدة

الشرح

من هنا

policeb ,خالد سعودي معجبون بهذا

المصدر: :: vBspiders Professional Network ::

avp td]d, eyvm hfg,] []d]m

Muslim Hacker · 02-26-2012, 10:40 AM

لي رجعه بعد المتابعه :$

Muslim Hacker · 02-26-2012, 10:42 AM

بططل لك احلى تقيم حيب قلبي ..

خالد سعودي · 02-28-2012, 10:48 PM

بارك الله فيك شرح مميز بصراحة اسمحلي ان ادخل معاك في الموضوع لي نساعد بعض الاعضاء وتاكيد الشرح المميز تابع شرح اخونا وركزو عليه تري في مواقع كثيرة
هذا الثغرة من الموقع
RoxTeam Italian Hackers And Security Team 2012 # # # Exploit Title: SimogeoFilemanager Upload File Vulnerability # Date: 09/02/2012 # Author: hack` # Author Email: RoxSecurityTeam[at]com[dot]hotmail.it # Category: webapps # Risk: Higt # Vendor or Software Link: https://github.com/simogeo/Filemanager # Download Link: https://github.com/simogeo/Filemanager/downloads # Tested on: Linux # Google Dork: inurl:/filemanager/userfiles/ filetype:pdf or inurl:/filemanager/index.html #Proof of Concept : [-] Vulnerable code in: /filemanager/index.html [-] Exemple: http://site.com/filemanager/index.html Step1: Search site that contains the vulnnerable file /filemanager/index.html Step2: Upload Backdoor Shell.php Step3: Move to the folder where files are stored /UserFiles/ Exemple: http://site.com/filemanager/UserFiles/Shell.php Step4: Now you can have full access to your shell ;) Exemple Site: http://www.kanu-sachsen-anhalt.de/ad...ger/index.html http://www.nusportcentral.co.uk/cked...ger/index.html http://www.kosisi.lv/resursi/ckedito...ger/index.html Fix Problems: Rename the folder containing the main index and rename the index to your liking

هذا موقع تم الاختراق سوف اسجلة في الانجازات
http://www.gps.asso.fr/simogeo-Filem...318/userfiles/