استفسار بسيط في استغلال الثغرات

[مستر نوبا]

السلام عليكم ورحمة الله وبركاته

كيفكم عناكب

الاستفسار هو

اني نزلت سكربتات ونصبتها على سيرفري الشخصي وفحصتها ببرنامج

‎JAAScoisX-Code

طلع لي اغلب السكربتات مصابة بثغرات كثيرررررررر جدا

منها فايل انكلود ومنها كومند

المهم حاولت اطبق شرح الغالي فولكانو طبقته بالملي ماضبط حاولت في ثغرة كومند كذالك ماضبط

شفت سكربت اخر بعد ماضبط رحت لدورة االاخ ستون لوف لااكشتف الثغرات وهو شرح الاكتشاف والاستغلال سواء

بس ماضبط انا بحط لكم سطر الثغره الي طلع لي عندما فحصت السكربت بالبرنامج وشوف وين المتغير المصاب

اول شي حدد لي الملف المصاب وهو admin.php

وهذا سطر الثغره

include_once ($path_adm . '/' . $go_to . '.php');

يطلع رابط الاستغلال

http://127.0.0.1/aa/admin.php?xxxx=../../indeex.php

مكان X وش احط من السطر الي فوق

جربت كل كلمة وكل حرف بالسطر ماضبط

وهذي بس مجرد مثلا والثغرات الي احصلها كثير بس ماتضبط وهذي من نوع فايل انكلود واحصل غيرها بس نفس المشكله