:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   انا شاب من غزة .. بحاجة لمساعدة عاجلة جدا جدا (http://www.vbspiders.com/vb/t66273.html)

asdmgd 12-22-2012 12:19 AM

انا شاب من غزة .. بحاجة لمساعدة عاجلة جدا جدا
 
[HOST]/panel/dhtml/index.php?context=/../%00">[XSS]
السلام عليكم
انا جديد جدا في هالشغل وحابب اتعلمه
ممكن حدا يساعدني في هادي الثغرة.. لما اطبقها بتطلعلي شاشة بيضاء بداخلها مربع اسود متوسط الحجم مكتوب ع اطاره log وبداخلها زي الدوس كلام بطلع كل شوية

ممكن حدا يساعدني فيها او يضيفني
تحياتي

MaFia 12-22-2012 02:25 PM

رد: انا شاب من غزة .. بحاجة لمساعدة عاجلة جدا جدا
 
http://www.vbspiders.com/vb/t58067.html
http://www.vbspiders.com/vb/t24757.html

asdmgd 12-22-2012 03:17 PM

رد: انا شاب من غزة .. بحاجة لمساعدة عاجلة جدا جدا
 
طيب ماشي فهمت شوية
هل هادة الكلام هو عبارة عن log file? عشان اقدر استخدمه ؟؟
Missing input sanitization in htdocs/recordings/misc/callme_page.php:
// line 28-30:
$to = $_REQUEST['callmenum']; // vulnerable
$msgFrom = $_REQUEST['msgFrom'];
$new_path = substr($path, 0, -4);
// line 38:
$call_status = callme_startcall($to, $msgFrom, $new_path);

Missing input sanitization in htdocs/recordings/includes/callme.php:
// line 88-117:
function callme_startcall($to, $from, $new_path)
{
global $astman;
$channel = "Local/$to@from-internal/n"; // vulnerable
$context = "vm-callme";
$extension = "s";
$priority = "1";
$callerid = "VMAIL/$from";
...
/* Arguments to Originate: channel, extension, context, priority,
timeout, callerid, variable, account, application, data */
$status = $astman->Originate($channel, $extension, $context,
$priority, NULL, $callerid, $variable, NULL, NULL, NULL, NULL);
...
}


الساعة الآن 12:17 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0