مشكل بسيط LFI

Sn4Ke'z · 06-04-2012, 03:51 AM

1. السلأم عليكم ورحمة الله تعالى و بركاته ..
اليوم وجدت موقع و تم قراء الـ etc/passwd عليه و اخذت اليوزرات ووضعتهم
ببرنامج Acunetix Web vulnebrity scanner و لكن عند الضغط على START يعطيني

06.04 00:57.57, [Error] Address is not covered by current license [000F0014]
The ip: 88.151.243.154 is not covered by current license
06.04 00:57.57, [Error] Stopping authentication tester

و لا أعرف سبب الخطأ مع العلم ان شرح الاخ Volc4no واجهته نفس المشكلة بالفيديو اللي عملو
يعني البرنامج لا يريد أن خمن لي اليوزرات ..

2. كيف أقدر اعرف مسار السي بنل مثلا شفت بفيديو الاخ فولكانو كان مسار السي بنل على الموقع المطبق عليه هو www.xxxx.com:2282
لكن جربها على أحد المواقع و لم تظهر لي صفحة السب بنل ؟

3. هل ثغرة الـ LFI تعتمد على اخذ اليوزرات و التخمين عليهم فقط ؟؟
أم هناك استغلال اخر ؟

أتمنى الاجابة من فظلكم

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;g fsd' LFI

vpn_31 · 06-04-2012, 08:35 AM

1 لم اجربه لهذه ألغرض أستخراج اليوزرات هين جدا من لملف حسب انت ومعرفتك مع تعامل
2 مو ضروري لكل سيرفر يكون راكب سيبنل هناك لوحات تحكم اخرى مثلا Go Daddy تقدم لوحة تحكم مستحيل تخمين عليها... وفي مواقع يكون راكب عليها Webmin ألي لبورت هو 10000 وفي مواقع كلوكسو 7778
والشغل لا يعتمد على تخمين..
+ تخمين اوقات بتعطيك باند
في امان الله