طلب مساعدة في استغلال اول ثغرة وجدتها

islambou · 06-10-2012, 02:12 AM

السلام عليكم و رحمة الله تعالى و بركاته

اولا : ان كان هذا المكان غير المناسب لطرح الموضوع فانا اسف

اما بخصوص طلبي فقد وجدت ثغرة من نوع struts2/xwork remote command execution
على موقع بسكريبت action
و للاسف ليس لدي اي فكرة عن كيفية الاستغلال
و بالنسبة للدرس المتوجد في هذا المنتدى فهو على موقع php يعني لا يمكنني الاستفادة منه
لذا ارجو الساعدة

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC 'gf lshu]m td hsjyghg h,g eyvm ,[]jih

islambou · 06-10-2012, 05:26 PM

و لا مساعدة ؟

diago gochi · 06-11-2012, 01:22 AM

علي حد علمي remote command execution تقريبا انقرضت ...

هادي ثغرة بتمكنك انك تنفذ امر علي السيرفر بدون وجود صلاحيات الك ..

وممكن تستخدم هادا الامر لانشاء ثغرة ريموت فايل انكلود

mido868 معجب بهذا

vpn_31 · 06-11-2012, 01:38 AM

شوف ياغالي انت قدرت تحصل لمسار لمصاب ام استعملت برنامج كشف ثغرات تم ماذا بلظبط...

Sn4Ke'z · 06-12-2012, 01:10 AM

ان كنت وجدتها بمواقع السكيوريتي ممكن رابط الثغرة لمعرفة الاستغلال اكثر

islambou · 06-24-2012, 04:52 PM

اقتباس

المشاركة الأصلية كتبت بواسطة vpn_31


	شوف ياغالي انت قدرت تحصل لمسار لمصاب ام استعملت برنامج كشف ثغرات تم ماذا بلظبط...

استخدمت برنامج acunetix

Dr.ThaMeR · 06-24-2012, 05:18 PM

ودي اخدمك اخي لـكن ماعرف لهدي الثغرة

اذآ بدك توضح لـي كتير بسسآعدك ابحث بالشيخ قوقل او بالمنتدى العزيز

بالتوفيق ~

MaFia · 06-24-2012, 06:44 PM

شوف الموضوع التالي الاول
http://www.vbspiders.com/vb/t31650.html

واي استفسار نحن بالخدمه

vpn_31 · 06-25-2012, 01:30 AM

بقلك شيئ ...
لا تعتمد علبرامج

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

طلب مساعدة في استغلال اول ثغرة وجدتها

جـــ'ابات العناكــ'ب