08-25-2010, 01:06 PM | رقم المشاركة : 1 (permalink) | ||
غير مجاب: هل ثغره Command Execution انقرضت ايضا ؟ السلام عليكم ورحمه الله وبركاته سبق لى ان فحصت سكريبتات واجد فيها ثغره Command Execution وعند الاستغلال مايظبط مادرى ليش حتى احيانا اجد مواقع عليها الخطأ ده Warning: system() [function.system]: Cannot execute a blank Command in وعند الاسغلال مايظبط مادرى ايش السبب ... ولكم مثال الموقع ده http://www.kjasr.com/index.php?optio...115&Itemid=150 الخطأ فى اخر الصفحه : Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC ig eyvi Command Execution hkrvqj hdqh ?
| |||
|
08-25-2010, 06:50 PM | رقم المشاركة : 3 (permalink) | ||
لا ما انقرضت ولا اشي
| |||
|
08-26-2010, 05:26 AM | رقم المشاركة : 5 (permalink) | ||
ياجماعه حد يجاوبنى ... طيب والموقع ده
| |||
|
08-26-2010, 04:26 PM | رقم المشاركة : 6 (permalink) | ||
بكل المواقع الي انت واضعها المتغير مش ظاهر ياريت تضع الاستغلال كامل
| |||
|
08-27-2010, 12:23 AM | رقم المشاركة : 7 (permalink) | ||
طب ياخى اليوم احد الاخوه اعطانى شيل ورفعت عليه ثغره كومند <? system($cmd); ?> والسف مود فعلا كان off والله عند الاستغلال ماتظبط لو تحب ارسلك رابط الثغره على الخاص
| |||
|
مواقع النشر (المفضلة) |
|
|
المواضيع المتشابهه | ||||
الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
فيديو استغلال ثغرة Command ExecuTion | ارساوي | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 68 | 04-01-2011 01:54 PM |