حالة الموضوع:
مغلق
  1. AL.MaX

    AL.MaX Developer

    الأنتساب:
    ‏22 مايو 2012
    المشاركات:
    52
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الوظيفة:
    HaCkEr
    الإقامة:
    518/.
    السلام عليكم ورحمة الله,,,


    دخلت لوحة تحكم سكربت ديمو لموقع معروف وحاولت ارفع شل بشتى الطرق ولم انجح


    وحصلت ثغرة lfi وقلت احاول استفيد منها ولله الحمد قدرت استغلها وارفع شل بطريقة غير المعروفة والمتبعة


    ان كانت معروفة لدى البعض فقسم كبير ما بعرف يتخطاها ,,,


    نبدا على بركة الله ,,,
    هنا قمنا بطلب لملف aaa وهو ليس موجود وطلع معنا الخطأ التالي


    [​IMG]


    جميل,, ثغرة lfi


    اذا لو قمنا برفع شل بامتداد صورة لن تنجح بفتحة لانة الفلترة المدخلة من قبل المبرمج تمنع فتح اي ملف اخر امتدادة غير php
    اذا كيف نقوم بالتخطي وفتح اي امتداد اخر,, تابع نقوم الان برفع شل بصيغة jpg ونجرب فتحة ,,,,


    [​IMG]


    حاولنا فتحة طلع معنا لا يمكن بسبب ان الفلتر اضاف امتداد php وهذا ما يمنعنا ,,


    السحر يكمن هنا خلال ثغرة بامتداد صورة
    اضافة عدة بايتات بعد امتداد jpg مباشرة سيختفي الخطأ ,,,وتدلل براحتك,,, مثال
    بايتات تعني
    /./ يعتبر بايت وان اخطأت من نفسي والشيطان...


    [​IMG]


    تم رفع الشل !!:{
    لا احد يقول قديمة :{3}:


    PHP Version 5.2.17


    اتمنى انتقاد الموضوع ان كان فية اخطاء )A:"​
     
  2. روبورت1

    روبورت1 <img src="http://im34.gulfup.com/s2o63.gif"><br>فر

    الأنتساب:
    ‏8 نوفمبر 2012
    المشاركات:
    654
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    عزيزي الكاتب ، شكراً لك على الإفادة في المنتدى بإضافة مادّة علمية جديدة إليه
    كتب الله لك أجر كل من استفاد منها.

    * تنبيه للأعضاء والزوّار ، نتمنّى عدم دخول أيّة روابط خارجيّة أو تحميل أي مرفق موجود بالموضوع
    حتى يتم تأكيد سلامة المحتوى برد من قبل أحد أعضاء فريق الفحص أو مشرف القسم.

    [warning]هذه العضوية آليّة ، غير مُدارة من قبل أي عُنصر بشري ، إنما مبرمجة لتقوم ببعض أعمال التنظيم والمتابعة في المنتدى.[/warning] ​
     
  3. Mr. virus

    Mr. virus Developer

    الأنتساب:
    ‏8 مارس 2012
    المشاركات:
    23
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الوظيفة:
    ĿĘåяמ ҺāĆҝĕĐ
    الإقامة:
    الأمارات
    رد: رفع شل من خلال ثغرة lfi بامتداد صورة

    بارك الله فيك شرح جميل:{1}:​
     
  4. slam

    slam ExpErt DeveloPer

    الأنتساب:
    ‏14 سبتمبر 2011
    المشاركات:
    238
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    18
    الإقامة:
    MY HOME
    رد: رفع شل من خلال ثغرة lfi بامتداد صورة

    ربي يعطيك العافية ياغالي
    )5:"​
     
  5. Dr.NaRouTo

    Dr.NaRouTo Developer

    الأنتساب:
    ‏19 يناير 2012
    المشاركات:
    63
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    ~المغربــ الكبــير~
    رد: رفع شل من خلال ثغرة lfi بامتداد صورة

    مشكور حبيبي رغم ان الطريقه قديمه
    ان شاء الله تفيد المبتدئين :{2}:​
     
  6. مــحمود

    مــحمود Developer

    الأنتساب:
    ‏10 يناير 2013
    المشاركات:
    34
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: رفع شل من خلال ثغرة lfi بامتداد صورة

    يعطيك العافيه ​
     
  7. محتـويني

    محتـويني Developer

    الأنتساب:
    ‏31 مايو 2013
    المشاركات:
    4
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    رد: رفع شل من خلال ثغرة lfi بامتداد صورة

    جميل جدا 100%
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة