عرض مشاركة واحدة
قديم 02-27-2009, 12:25 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
Dr.Alaa
 
الصورة الرمزية Dr.Alaa
 

 

 
إحصائية العضو





Dr.Alaa غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
Dr.Alaa is on a distinguished road

افتراضي قراءة ملف الشادوا عن طريق مكتبة الصور فى السى بانل


السلام عليكم و رحمة الله و بركآآته

طبعا الثغرة نآزلة فى مواقع السكيورتى من 4 شــهور

و غريبة ما احد شرحهآ او نزلها

كله محتفظ بهآ

بس بعد اما اترقعت قلت انزلهآ للناس تشوفها

اولا احــب اوضح حآجة علشآن ما احد يفهمنى غلط

انا فقط بشرح الثغرة مش بقول ان الثغرة من اكتشافى !!!

طبعا اى سى بآنل لازم يكون فيها اعدادات الصور

و من اعدادات الصور ممكن ان نصغير صورة او نعيد تحجيمها

طيب لو حطينا مسآر الشآدوا مكان مسار الصورة

طيب نشوف

طبعا ده بيكون شكل لوحة التحكم و لوحة التحكم ليها اكتر من شكل او ستايل

لذلك ما احد يستغرب من شكل السى بانل اللى معنا



طيب هذا شكل السى بآنل

نلاحظ فى الصورة تحت على الييمين مكتوب مكتبة الصور

نضغط عليها هيطلع لنا كما فى الصورة



طيب الحين دخلنا على ادارة الصورة الحين نضغط على

Image Scaler

يعنى اعادة تحجيم الصورة

طيب بعد ما نضغط هيفتح لنا ملفآت الموقع علشان نختار الملف اللى احنا نريد نعيد تحجيمه

اللى هو الشآآدوا

طيب هذا للى يريد يفهم الثغرة و يعرف من وين جآت

لكن الناس اللى عايزة تخلص على طول

يحطوا على طول الاضافة هذه

كود:
cpanelpro/scale.html?dir=%2fetc&file=shadow
و بتفتحلك صفحة تصغير الشادوا هكذا



طيب نفهم وآحدة وآحدة

اولا المقآآسات اللى فوق مآ لها دخل بالموضوع ما بتفرق !!!

طيب كل اللى يهمنا

حفظ نسخة من الصور القديمة بأسم :

هذا اللى يهمنا

نحط فيه رأبط ينزل فيه الشآدوا مثل رابط السيم لينك

نحط مثلا

كود:
/home/user/public_html/xxx.txt
طبعا كذا هينزل عندنا ملف xxx.txt

و تروح تستعرضه من المتصفح

تلقى الشآدوا بهذه الطريقة



و بكذآآ تكون اسهل طريقة لقرائة الشآآدوا

بس للآسف 90% من المواقع رقعت !!!

فى امآآن الله اخوكم

BlaCk DreaM



rvhxm lgt hgah],h uk 'vdr l;jfm hgw,v tn hgsn fhkg

   

رد مع اقتباس