هل ثغره Command Execution انقرضت ايضا ؟

[HOLACO]

السلام عليكم ورحمه الله وبركاته

سبق لى ان فحصت سكريبتات واجد فيها ثغره Command Execution وعند الاستغلال مايظبط مادرى ليش

حتى احيانا اجد مواقع عليها الخطأ ده Warning: system() [function.system]: Cannot execute a blank command in


وعند الاسغلال مايظبط مادرى ايش السبب ... ولكم مثال الموقع ده

http://www.kjasr.com/index.php?optio...115&Itemid=150

الخطأ فى اخر الصفحه :

[حربي هكر]

على حسب المعلومات الي وصلتني ،، الي انقرضت ثغرت الريموت فايل انكلود

بس ثغرة command إلى الآن الناس تستخدمها ومواقع بالهبل مصابه فيها

[ارساوي]

لا ما انقرضت ولا اشي
شوف ها الشرح

الي
http://www.vbspiders.com/vb/t33849.html

وتقبل مروري

[HOLACO]

مشكووورين

انا اعرف ان مواقع كثيره مصابه بها ... لكن عند الاستغلال ماتظبط .... حاولو تستغلو الثغره ال فى الموقع ال فوق

[HOLACO]

ياجماعه حد يجاوبنى ... طيب والموقع ده

http://cheap-trendy-clothes.com/cmd.ph

ده ناقص يقولى اخترقنى

[KaLa$nikoV]

بكل المواقع الي انت واضعها المتغير مش ظاهر ياريت تضع الاستغلال كامل

+

لا يعني وجود الثغره امكانيه استغلالها دائما

فقط في حال السيف مود اف

اما اذا كان اون

لا يمكن استغلال الثغره

[HOLACO]

اقتباس المشاركة الأصلية كتبت بواسطة VoLc4n0 بكل المواقع الي انت واضعها المتغير مش ظاهر ياريت تضع الاستغلال كامل + لا يعني وجود الثغره امكانيه استغلالها دائما فقط في حال السيف مود اف اما اذا كان اون لا يمكن استغلال الثغره

طب ياخى اليوم احد الاخوه اعطانى شيل ورفعت عليه ثغره كومند
<?
system($cmd);
?>

والسف مود فعلا كان off والله عند الاستغلال ماتظبط

لو تحب ارسلك رابط الثغره على الخاص