{10} >Remote File Disclosure تطبيق <{10}

ZrIqE ViRuS · 08-18-2011, 03:29 PM

السلام عليكم

اليوم كنت بلف شويه بالمواقع فلقيت هالثغره

http://tuffdocksystems.com/download....e=download.php

طبعا هاد تطبيق ع الثغره والي يشوفها يقرا الكود البرمجي الي مطبق للثغره

للمزيد حول الثغره تم شرحه بالدوره من هنا

http://www.vbspiders.com/vb/t32090.html

اتمنا تكون هاي الثغره وضحت الان اكثر
وهذا كود الثغره

كود PHP:

  
<?

$file = $_GET['file'];

header ("Content-type: octet/stream");

header ("Content-disposition: attachment; filename=".$file.";");

header("Content-Length: ".filesize($file));

readfile($file);

exit;

?>

موفقين

المصدر: :: vBspiders Professional Network ::

V10C >Remote File Disclosure j'fdr <V10C

bleu moon · 08-18-2011, 03:31 PM

يعطيك الخير حبيبي فولكانو والله ..~
الكود البرمجي بسيط وتقدر انك تحمل الملفات زي index.php ..~
الخ ..
ماشفت اي واحد زيك ! اكتشفتها وبعد 4 دقايق وضعتها في المنتدى ..~
يعطيك الخير كثير كثير كثير !!!