طلب مساعدة في استغلال اول ثغرة وجدتها

islambou · 06-10-2012, 02:12 AM

السلام عليكم و رحمة الله تعالى و بركاته

اولا : ان كان هذا المكان غير المناسب لطرح الموضوع فانا اسف

اما بخصوص طلبي فقد وجدت ثغرة من نوع struts2/xwork remote command execution
على موقع بسكريبت action
و للاسف ليس لدي اي فكرة عن كيفية الاستغلال
و بالنسبة للدرس المتوجد في هذا المنتدى فهو على موقع php يعني لا يمكنني الاستفادة منه
لذا ارجو الساعدة

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC 'gf lshu]m td hsjyghg h,g eyvm ,[]jih

islambou · 06-10-2012, 05:26 PM

و لا مساعدة ؟

diago gochi · 06-11-2012, 01:22 AM

علي حد علمي remote command execution تقريبا انقرضت ...

هادي ثغرة بتمكنك انك تنفذ امر علي السيرفر بدون وجود صلاحيات الك ..

وممكن تستخدم هادا الامر لانشاء ثغرة ريموت فايل انكلود

mido868 معجب بهذا