:: vBspiders Professional Network :: - ثغره وجدتها على سيرفر

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)

- - ثغره وجدتها على سيرفر (http://www.vbspiders.com/vb/showthread.php?t=3890)

ثغره وجدتها على سيرفر

السلام عليكم

شنو رايكم في العنون ماحد فهم

شباب لاهنتو

أنا في راسي موقع بجيبه جلست أحفر تحفير على السيرفر

المهم وجدت موقع مركب سكربت ووجدت أستغلاله بس مافهمت الأستغلال

هذا هو

اسم السكربت
: POWERED BY: MKPortal M1.1
-----------

كود PHP:

   Exploit :  

http://Example.com/index.php?ind=gallery&op=foto_show&ida=(sql)

الي مافهمتو هو :

الحين في أخرالأستغلال موجود كذا =(sql) شنو أضع بين القوسين سؤال صعب صح بس مو على أعضاء شبكة العناكب

تشااااااااااااااااااو

انظر هنا ربما يفيدك
http://www.milw0rm.com/exploits/4179

أول شي أشكرك على ردك ربي يجزاك خير

لكن أنا وأخوك الحين أنا مافهمت الستغلال بسس فهمني شنو اضع بين القوسين جزاك الله خير

لو أناها فايل أنكلود كان وضعت رابط الشيل بس هذي ماني فاهمها

يلا شباب لا هنتو ضروري والله

ثـغرة حقن يا باشا ..
اكتب الموقع وان شاء الله اشوف ازا في استغلال او لا

ضــــــــــــــع رابــــــــط تـــــــغرة وان شـــــــــــأء الـــــلــــــــه بــــــــقــــــــدر .

اســــــــــاعــــدكـــ