سكربت مصاب بثغرة فايل انكلود والسكربت مركب على بعض المواقع الالحادية

[medoo_mohamed]

السلام عليكم ورحمه الله وبركاته

قمت بتنزيل السكربت وفحصه وهناك ثغرات فايل انكلود وقد جربت استغلال هذه الثغرة ولكنها لا تجدى فى المواقع

اتمنى احد يفحصه مرة اخرى ونتناقش هنا عن الاستغلال

السكربت سكربت smf

رابط تحميل السكربت http://www.hotscripts.com/listing/si...mmunity-forum/

واريد ان اعرف عندما تكون الدالة

require_once($sourcedir.'/admin.php'(;

كيف اقوم باستثمار هذه الدالة اذا كان المسار

xxx/smf/Sources/ManageServer.php


اتمنى احد يساعدنى فى الاستغلال شكرا للرد مقدما

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC s;vfj lwhf feyvm thdg hk;g,] ,hgs;vfj lv;f ugn fuq hgl,hru hghgph]dm